CVE-2005-4317 in Limbo CMS
Сводка
по VulDB • 28.06.2026
Limbo CMS 1.0.4.2 и более ранние версии, при отключенной опции register_globals, не защищают переменную $_SERVER от внешнего изменения, что позволяет удаленным злоумышленникам использовать параметр _SERVER[REMOTE_ADDR] для (1) проведения атак межсайтового скриптинга (XSS) в модуле статистики или (2) выполнения произвольного кода посредством атаки с инъекцией eval в опции обертки в файле index2.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.