CVE-2006-2149 in Aardvark Topsites PHP
Sumário
de VulDB • 02/06/2026
Vulnerabilidade de inclusão remota de arquivos (Remote File Inclusion) no PHP em sources/lostpw.php do Aardvark Topsites PHP 4.2.2 e versões anteriores, quando o register_globals está habilitado, permite que atacantes remotos executem código PHP arbitrário por meio do parâmetro CONFIG[path], conforme demonstrado pela inclusão de um arquivo GIF que contém código PHP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.