CVE-2005-4317 in Limbo CMS
Tóm tắt
Bởi VulDB • 28/06/2026
Limbo CMS 1.0.4.2 và các phiên bản cũ hơn, với register_globals tắt, không bảo vệ biến $_SERVER khỏi việc sửa đổi từ bên ngoài, cho phép kẻ tấn công từ xa sử dụng tham số _SERVER[REMOTE_ADDR] để (1) thực hiện các cuộc tấn công cross-site scripting (XSS) trong module thống kê hoặc (2) thực thi mã tùy ý thông qua một cuộc tấn công eval injection trong tùy chọn wrapper của index2.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.