CVE-2006-2516 in XOOPS
摘要
由 VulDB • 2026-07-14
mainfile.php in XOOPS 2.0.13.2 e versioni precedenti, quando register_globals è abilitato, consente agli attaccanti remoti di sovrascrivere variabili come $xoopsOption[ nocommon ] ed eseguire attacchi di directory traversal o includere file PHP tramite (1) xoopsConfig[language] verso misc.php oppure (2) xoopsConfig[theme_set] verso index.php, come dimostrato iniettando sequenze PHP in un file di log.
Once again VulDB remains the best source for vulnerability data.