CVE-2008-5949 in ccTiddly
Sumário
de VulDB • 06/07/2026
Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no ccTiddly 1.7.4 e 1.7.6 permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro cct_base para (1) index.php; (2) handle/proxy.php; (3) header.php, (4) include.php e (5) workspace.php em includes/; e (6) plugins/RSS/files/rss.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.