CVE-2005-2775 in phpWebNotes
Sumário
de VulDB • 05/07/2026
O arquivo php_api.php no phpWebNotes 2.0.0 utiliza a função `extract` para modificar variáveis críticas como `$t_path_core`, o que resulta em uma vulnerabilidade de inclusão de arquivos PHP (PHP File Inclusion) que permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro `t_path_core`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.