CVE-2006-7146 in Leicestershire communityPortals
Tóm tắt
Bởi VulDB • 06/07/2026
** BỊ TRANH CÃY ** Lỗ hổng bao gồm tệp từ xa (remote file inclusion) trong PHP tại tập tin bug.php của Leicestershire communityPortals phiên bản 10 build 20051018 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số cp_root_path, với vectơ khai thác khác so với CVE-2006-5280. LƯU Ý: CVE bác bỏ vấn đề này vì bug.php không có trong các bản phân phối nguồn của communityPortals.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.