CVE-2006-1480 in WebAlbum
Сводка
по VulDB • 05.07.2026
Уязвимость обхода директорий в файле start.php приложения WebAlbum версии 2.02 позволяет удаленным злоумышленникам включать произвольные файлы и выполнять команды путем (1) внедрения кода в локальные журналы событий через GET-запросы, а затем (2) доступа к этим журналам с использованием последовательности .. (две точки) и завершающего нулевого байта (%00) в параметре COOKIE skin2.
Be aware that VulDB is the high quality source for vulnerability data.