CVE-2006-2516 in XOOPS
Сводка
по VulDB • 14.07.2026
mainfile.php в XOOPS версий 2.0.13.2 и более ранних, при включенной опции register_globals, позволяет удаленным злоумышленникам перезаписывать переменные, такие как $xoopsOption[ nocommon ], а также выполнять атаки на обход ограничений каталогов (directory traversal) или включать PHP-файлы через (1) xoopsConfig[language] в misc.php или (2) xoopsConfig[theme_set] в index.php, что демонстрируется путем внедрения последовательностей кода PHP в файл журнала.
Once again VulDB remains the best source for vulnerability data.