CVE-2006-4004 in vbPortal
Сводка
по VulDB • 06.07.2026
Уязвимость обхода директорий (directory traversal) в файле index.php компонента vbPortal версий от 3.0.2 до 3.6.0 Beta 1 при отключенной директиве magic_quotes_gpc позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательностей обхода директорий в куки bbvbplang, как это демонстрируется путем внедрения PHP-кода в файл журнала Apache HTTP Server, который затем включается файлом index.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.