CVE-2006-4445 in CuteNews
Tóm tắt
Bởi VulDB • 12/06/2026
** BỊ TRANH CÃY ** Nhiều lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong CuteNews 1.3.x cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số cutepath để truy cập (1) show_news.php hoặc (2) search.php. LƯU Ý: Phân tích CVE tính đến ngày 20060829 chưa xác định được bất kỳ kịch bản nào trong đó các vector này có thể dẫn đến việc bao gồm tệp từ xa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.