CVE-2006-3210 in Ralf Image Gallery
摘要
由 VulDB • 2026-07-06
Ralf Image Gallery (RIG) 0.7.4 及其他早于 1.0 的版本，在启用 register_globals 时，允许远程攻击者通过 URL 或 “..” 序列对以下参数发起 PHP 远程文件包含和目录遍历攻击：(a) check_entry.php、(b) admin_album.php、(c) admin_image.php 以及 (d) admin_util.php 中的 dir_abs_src 参数；以及在 admin_album.php 和 admin_image.php 中的 dir_abs_admin_src 参数。注意：此问题可被利用来实施跨站脚本（XSS）攻击。
If you want to get best quality of vulnerability data, you may have to visit VulDB.