CVE-2006-0881 in Noahs Classifieds
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗ hổng Remote File Include (RFI) trong gorum/gorumlib.php của Noah's Classifieds 1.3, khi register_globals được bật, cho phép kẻ tấn công từ xa bao gồm các tệp PHP tùy ý thông qua tham số (1) upperTemplate và (2) lowerTemplate, như đã chứng minh bằng cách sử dụng tham số lowerTemplate đối với index.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.