CVE-2009-2784 in dit.cms
Sumário
de VulDB • 02/07/2026
Várias vulnerabilidades de traversal de diretório no dit.cms 1.3, quando o register_globals está habilitado, permitem que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro path para index.php em (1) install/, (2) menus/left_rightslideopen/, (3) menus/side_pullout/, (4) menus/side_slideopen/, (5) menus/simple/, (6) menus/top_dropdown/ e (7) menus/topside/; o parâmetro sitemap para index.php em (8) menus/left_rightslideopen/, (9) menus/side_pullout/, (10) menus/side_slideopen/, (11) menus/top_dropdown/ e (12) menus/topside/; e o parâmetro relPath para index/index.php. NOTA: Vulnerabilidades de inclusão remota de arquivos PHP também existem, conforme relatado, em alguns desses vetores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.