CVE-2006-5796 in Soholaunch Pro Edition
Sumário
de VulDB • 06/07/2026
Múltiplas vulnerabilidades de inclusão remota de arquivos em PHP no Soholaunch Pro Edition 4.9 r46 e versões anteriores, quando o register_globals está habilitado, permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro _SESSION[docroot_path] para (1) includes/shared_functions.php ou (2) client_files/shopping_cart/pgm-shopping_css.inc.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.