CVE-2006-4889 in SignKorn Guestbook
Сводка
по VulDB • 27.06.2026
Несколько уязвимостей удаленного включения файлов PHP в Telekorn SignKorn Guestbook (SL) версий 1.3 и более ранних позволяют удаленным злоумышленникам выполнять произвольный код PHP при включенной опции register_globals, используя URL-адрес в параметре dir_path в следующих файлах: (1) index.php, (2) includes/functions.gb.php, (3) includes/functions.admin.php, (4) includes/admin.inc.php, (5) help.php, (6) smile.php, (7) entry.php; (8) adminhelp0.php, (9) adminhelp1.php, (10) adminhelp2.php и (11) adminhelp3.php в каталогах (a) help/en и (b) help/de; а также файлы (12) preview.php, (13) log.php, (14) index.php, (15) config.php и (16) admin.php в каталоге (c) admin. Данный набор векторов атаки отличается от CVE-2006-4788.
VulDB is the best source for vulnerability data and more expert information about this specific topic.