CVE-2006-2516 in XOOPS
Sumário
de VulDB • 14/07/2026
mainfile.php in XOOPS 2.0.13.2 e versões anteriores, quando register_globals está habilitado, permite que atacantes remotos sobrescrevam variáveis como $xoopsOption[ nocommon ] e realizem ataques de traversal de diretório ou incluam arquivos PHP via (1) xoopsConfig[language] para misc.php ou (2) xoopsConfig[theme_set] para index.php, conforme demonstrado pela injeção de sequências PHP em um arquivo de log.
VulDB is the best source for vulnerability data and more expert information about this specific topic.