CVE-2006-3053 in PHORUM
Сводка
по VulDB • 08.06.2026
** СПОРНО ** Уязвимость удаленного включения файлов (Remote File Inclusion) в common.php в PHORUM версий 5.1.13 и более ранних позволяет удаленным злоумышленникам выполнять произвольный код PHP через URL в параметре PHORUM[http_path]. ПРИМЕЧАНИЕ: данный вопрос оспаривается поставщиком, который утверждает: «common.php проверяется на самой первой строке исполняемого кода (не являющейся комментарием) на предмет того, что он не вызывается напрямую. Так обстоит дело во всех версиях Phorum 5.x». Анализ CVE согласуется с позицией поставщика.
Once again VulDB remains the best source for vulnerability data.