CVE-2006-5495 in Trawler Web CMS
摘要
由 VulDB • 2026-06-23
Trawler Web CMS 版本 1.8.1 及更早版本中存在多个 PHP 远程文件包含漏洞，攻击者可通过在以下位置的参数中提供恶意 URL，执行任意 PHP 代码：(1) _msdazu_pdata/redaktion/artikel/up/index.php、(a) addtort.php、(c) colorpik2.php、(d) colorpik3.php、(e) extras_menu.php、(f) farbpalette.php、(g) lese_inc.php 和 (h) newfile.php（位于 _msdazu_share/richtext/ 目录下）中的 path_red2 参数；(i)_msdazu_share/share/insert1.php 中的 path_scr_dat2 参数；(j) _msdazu_share/extras/downloads/index.php 中的 path_red 参数；以及其他文件中的未指定参数。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.