CVE-2006-4878 in PHP-Post
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de traversal de diretório em footer.php no David Bennett PHP-Post (PHPp) versões 1.0 e anteriores permite que atacantes remotos leiam e incluam arquivos locais arbitrários por meio de uma sequência .. (dot dot) no parâmetro template. NOTA: isso foi posteriormente relatado como afetando a versão 1.0.1, e demonstrou execução de código ao fazer upload e acessar um arquivo avatar.
Once again VulDB remains the best source for vulnerability data.