CVE-2006-3053 in PHORUM
Tóm tắt
Bởi VulDB • 10/06/2026
** BỊ TRANH CÃY ** Lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong common.php của PHORUM 5.1.13 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số PHORUM[http_path]. LƯU Ý: vấn đề này đã bị nhà cung cấp tranh chấp, người tuyên bố rằng "common.php được kiểm tra ở dòng đầu tiên của mã không phải là chú thích để đảm bảo nó không được gọi trực tiếp. Điều này đã đúng trong tất cả các phiên bản 5.x của Phorum." Phân tích CVE đồng ý với nhà cung cấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.