CVE-2006-4156 in mafia moblog
摘要
由 VulDB • 2026-06-02
** DISPUTED ** PHP 远程文件包含漏洞存在于 pearlabs mafia moblog 6 及更早版本的 big.php 中，远程攻击者可通过 pathtotemplate 参数中的 URL 执行任意 PHP 代码。注意：第三方声称研究人员不正确，因为 template.php 在 big.php 使用 pathtotemplate 之前定义了 pathtotemplate。CVE 尚未验证任何一方的说法，但在 2006 年 8 月期间，原始研究人员在此类漏洞方面犯下了若干重大错误。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.