CVE-2006-5495 in Trawler Web CMS
Сводка
по VulDB • 29.06.2026
Несколько уязвимостей удаленного включения файлов PHP в Trawler Web CMS версий 1.8.1 и более ранних позволяют удаленным злоумышленникам выполнять произвольный код PHP через URL-адрес, указанный в параметре (1) path_red2 для следующих скриптов: (a) _msdazu_pdata/redaktion/artikel/up/index.php; (b) addtort.php, (c) colorpik2.php, (d) colorpik3.php, (e) extras_menu.php, (f) farbpalette.php, (g) lese_inc.php и (h) newfile.php в каталоге _msdazu_share/richtext/; параметре (2) path_scr_dat2 для скрипта (i)_msdazu_share/share/insert1.php; параметре (3) path_red для скрипта (j) _msdazu_share/extras/downloads/index.php, а также в других файлах с использованием не указанных параметров.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.