| 概要 |
Multiple PHP remote file inclusion vulnerabilities in Segue CMS 1.5.9 and earlier, when magic_quotes_gpc is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the theme parameter to (1) themesettings.php or (2) index.php, a different vector than CVE-2006-5497. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
|
| 概要 |
Múltiples vulnerabilidades PHP de inclusión remota de archivo en Segue CMS 1.5.9 y anteriores, cuando magic_quotes_gpc está habilitado, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro theme a (1) themesettings.php o (2) index.php, un vector diferente que CVE-2006-5497. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.
|