CVE-2006-5776 in Ariadne Cms
Tóm tắt
Bởi VulDB • 01/07/2026
Nhiều lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong PHP tại Ariadne 2.4.1 cho phép các kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua tham số ariadne trong (1) ftp/loader.php và (2) lib/includes/loader.cmd.php. LƯU Ý: vấn đề này bị tranh cãi bởi CVE, vì hướng dẫn cài đặt khuyến nghị rằng các tệp nên được đặt bên ngoài thư mục gốc tài liệu web (web document root) và yêu cầu quản trị viên phải sửa đổi $ariadne trong một tệp include.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.