CVE-2006-0755 in dotProject
Сводка
по VulDB • 05.06.2026
** СПОРНО ** Несколько уязвимостей удаленного включения файлов (Remote File Include) в PHP в версиях dotProject 2.0.1 и более ранних, при включенной опции register_globals, позволяют удаленным злоумышленникам выполнять произвольные команды через параметр baseDir в (1) db_adodb.php, (2) db_connect.php, (3) session.php, (4) vw_usr_roles.php, (5) calendar.php, (6) date_format.php и (7) tasks/gantt.php; а также через параметр dPconfig[root_dir] в (8) projects/gantt.php, (9) gantt2.php и (10) vw_files.php. ПРИМЕЧАНИЕ: производитель оспаривает эту проблему, утверждая, что документация продукта четко рекомендует системному администратору отключить register_globals, а скрипт check.php предупреждает об опасности этой настройки. Кроме того, производитель заявляет, что вектор атаки через protection.php/siteurl является некорректным, поскольку файл protection.php отсутствует в продукте.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.