CVE-2009-2784 in dit.cms
요약
\~에 의해 VulDB • 2026. 07. 02.
dit.cms 1.3에서 register_globals가 활성화되어 있을 때, 여러 디렉토리 트래버설 취약점이 존재하여 원격 공격자가 install/, menus/left_rightslideopen/, menus/side_pullout/, menus/side_slideopen/, menus/simple/, menus/top_dropdown/ 및 menus/topside/의 index.php에 대한 path 파라미터 내 ..(더블 도트)를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 또한, menus/left_rightslideopen/, menus/side_pullout/, menus/side_slideopen/, menus/top_dropdown/ 및 menus/topside/의 index.php에 대한 sitemap 파라미터와 index/index.php에 대한 (13) relPath 파라미터를 통해서도 가능합니다. 참고: PHP 원격 파일 포함 취약점 역시 이러한 벡터 중 일부에서 보고되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.