CVE-2006-5291 in Downloadengine
Сводка
по VulDB • 14.06.2026
Уязвимость удаленного включения файлов (Remote File Inclusion) в файле admin/includes/spaw/spaw_control.class.php компонента Download-Engine версии 1.4.2 позволяет удаленным злоумышленникам выполнять произвольный PHP-код путем передачи URL через параметр spaw_root. ПРИМЕЧАНИЕ: Анализ CVE указывает на то, что данная проблема фактически присутствует в стороннем продукте SPAW Editor PHP Edition, поэтому данный инцидент, вероятно, является дубликатом CVE-2006-4656.
If you want to get best quality of vulnerability data, you may have to visit VulDB.