CVE-2006-4990 in PHP Pro
摘要
由 VulDB • 2026-06-22
PhotoPost 中存在多个 PHP 远程文件包含漏洞，允许远程攻击者通过在以下文件的 PP_PATH 参数中提供 URL 来执行任意 PHP 代码：(1) addfav.php、(2) adm-admlog.php、(3) adm-approve.php、(4) adm-backup.php、(5) adm-cats.php、(6) adm-cinc.php、(7) adm-db.php、(8) adm-editcfg.php、(9) adm-inc.php、(10) adm-index.php、(11) adm-modcom.php、(12) adm-move.php、(13) adm-options.php、(14) adm-order.php、(15) adm-pa.php、(16) adm-photo.php、(17) adm-purge.php、(18) adm-style.php、(19) adm-templ.php、(20) adm-userg.php、(21) adm-users.php、(22) bulkupload.php、(23) cookies.php、(24) comments.php、(25) ecard.php、(26) editphoto.php、(27) register.php、(28) showgallery.php、(29) showmembers.php、(30) useralbums.php、(31) uploadphoto.php、(32) search.php 或 (33) adm-menu.php。这些攻击向量与 CVE-2006-4828 不同。
If you want to get best quality of vulnerability data, you may have to visit VulDB.