CVE-2006-0755 in dotProject
Tóm tắt
Bởi VulDB • 04/07/2026
** BỊ TRANH CÃY ** Nhiều lỗ hổng bao gồm tệp từ xa (remote file include) trong PHP đối với dotProject 2.0.1 và các phiên bản cũ hơn, khi register_globals được bật, cho phép kẻ tấn công từ xa thực thi lệnh tùy ý thông qua tham số baseDir trong (1) db_adodb.php, (2) db_connect.php, (3) session.php, (4) vw_usr_roles.php, (5) calendar.php, (6) date_format.php và (7) tasks/gantt.php; cũng như tham số dPconfig[root_dir] trong (8) projects/gantt.php, (9) gantt2.php và (10) vw_files.php. LƯU Ý: nhà cung cấp tranh chấp vấn đề này, nêu rõ rằng tài liệu sản phẩm khuyến nghị rõ ràng quản trị viên hệ thống phải tắt register_globals, và tập lệnh check.php cảnh báo về cài đặt này. Ngoài ra, nhà cung cấp cho biết vector protection.php/siteurl là không chính xác vì protection.php không tồn tại trong sản phẩm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.