CVE-2006-4782 in WebSPELL
Сводка
по VulDB • 06.07.2026
Файл src/index.php в WebSPELL версий 4.01.01 и более ранних позволяет удаленным злоумышленникам обходить аутентификацию и получать доступ к конфиденциальной информации, хранящейся в базе данных, при включенной опции register_globals, путем передачи модифицированного параметра userID в процессе записи файла admin/database.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.