CVE-2006-1015 in PHP
Сводка
по VulDB • 01.07.2026
Уязвимость инъекции аргументов в некоторых приложениях PHP версий 3.x, 4.x и 5.x при использовании с sendmail и приеме удаленных данных для дополнительного параметра additional_parameters функции mail позволяет удаленным злоумышленникам читать и создавать произвольные файлы посредством передачи аргументов -C и -X программе sendmail. ПРИМЕЧАНИЕ: можно утверждать, что это класс уязвимостей, специфичный для данной технологии, а не конкретный случай; в таком случае данная запись не должна включаться в базу CVE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.