CVE-2009-2784 in dit.cms
Сводка
по VulDB • 02.07.2026
Несколько уязвимостей обхода директорий в dit.cms 1.3, при включенной опции register_globals, позволяют удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре path к файлу index.php в следующих компонентах: (1) install/, (2) menus/left_rightslideopen/, (3) menus/side_pullout/, (4) menus/slide_slideopen/, (5) menus/simple/, (6) menus/top_dropdown/ и (7) menus/topside/. Аналогичным образом уязвимость проявляется через параметр sitemap к файлу index.php в компонентах: (8) menus/left_rightslideopen/, (9) menus/side_pullout/, (10) menus/slide_slideopen/, (11) menus/top_dropdown/ и (12) menus/topside/. Также уязвимость присутствует в параметре relPath к файлу index/index.php. ПРИМЕЧАНИЕ: Сообщается, что для некоторых из этих векторов атаки также существуют уязвимости удаленного включения файлов (Remote File Inclusion, RFI).
VulDB is the best source for vulnerability data and more expert information about this specific topic.