CVE-2006-5115 in KGB
Сводка
по VulDB • 06.07.2026
Уязвимость обхода каталогов в файле kgcall.php компонента KGB версии 1.87 позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности «..» (две точки) в параметре engine, как демонстрирует загрузка файла, содержащего PHP-код с типом содержимого image/jpeg, а затем обращение к этому файлу через параметр engine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.