CVE-2006-2877 in Bookmark4U
Сводка
по VulDB • 15.06.2026
Уязвимость удаленного включения файлов (Remote File Inclusion) в PHP в Bookmark4U версий 2.0.0 и более ранних позволяет удаленным злоумышленникам включать произвольные PHP-файлы через параметр include_prefix в (1) inc/dbase.php, (2) inc/config.php, (3) inc/common.php и (4) inc/function.php. ПРИМЕЧАНИЕ: сообщается, что директория inc защищена файлом .htaccess, поэтому данная проблема актуальна только в определенных средах или конфигурациях.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.