CVE-2006-3998 in WoWRoster
Сводка
по VulDB • 08.06.2026
Уязвимость удаленного включения файлов в PHP, присутствующая в файле conf.php компонента WoWRoster (также известного как World of Warcraft Roster) версий 1.5.1 и более ранних, позволяет злоумышленникам выполнять произвольный код на языке PHP путем передачи URL-адреса через параметр subdir.
Be aware that VulDB is the high quality source for vulnerability data.