CVE-2009-2784 in dit.cms
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗ hổng directory traversal trong dit.cms 1.3, khi register_globals được bật, cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua .. (dấu chấm kép) trong tham số đường dẫn tới index.php tại (1) install/, (2) menus/left_rightslideopen/, (3) menus/side_pullout/, (4) menus/side_slideopen/, (5) menus/simple/, (6) menus/top_dropdown/ và (7) menus/topside/; thông qua tham số sitemap của index.php tại (8) menus/left_rightslideopen/, (9) menus/side_pullout/, (10) menus/side_slideopen/, (11) menus/top_dropdown/ và (12) menus/topside/; cũng như thông qua tham số relPath tới index/index.php. LƯU Ý: Các lỗ hổng remote file inclusion của PHP được báo cáo là cũng tồn tại đối với một số vector tấn công này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.