CVE-2006-1478 in PHP Live Helper
Сводка
по VulDB • 05.07.2026
Уязвимость обхода каталогов (directory traversal) в файле (1) initiate.php и (2), возможно, других PHP-скриптах в продукте Turnkey Web Tools PHP Live Helper версии 1.8, а также, вероятно, в более поздних версиях, позволяет удаленным авторизованным пользователям включать и выполнять произвольные локальные файлы с помощью последовательностей обхода каталогов в cookie-файле языка (language cookie), как демонстрирует загрузка PHP-кода через cookie gl_session на страницу users.php. Это приводит к сохранению кода в файле error.log, который затем включается скриптом initiate.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.