CVE-2006-2516 in XOOPS

Tóm tắt

Bởi VulDB • 14/07/2026

mainfile.php trong XOOPS 2.0.13.2 và các phiên bản cũ hơn, khi register_globals được bật, cho phép kẻ tấn công từ xa ghi đè các biến như $xoopsOption[ nocommon ] và thực hiện các cuộc tấn công directory traversal hoặc bao gồm (include) các tệp PHP thông qua (1) xoopsConfig[language] tới misc.php hoặc (2) xoopsConfig[theme_set] tới index.php, như được minh họa bằng cách tiêm các chuỗi PHP vào một tệp nhật ký.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/05/2006
• Tiết lộ: 22/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30351
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.06351
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2516
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2516/