Dreamcost

Dreamaccount

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-6232

Exploit
  • EPSS 3.17%
  • Veröffentlicht 02.12.2006 02:28:00
  • Zuletzt bearbeitet 16.06.2026 22:32:43

PHP remote file inclusion vulnerability in admin/index.php in DreamAccount 3.1 allows remote attackers to execute arbitrary PHP code via a URL in the path parameter.

5.1

CVE-2006-2881

  • EPSS 17.65%
  • Veröffentlicht 07.06.2006 10:02:00
  • Zuletzt bearbeitet 16.06.2026 22:25:57

Multiple PHP remote file inclusion vulnerabilities in DreamAccount 3.1 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the da_path parameter in the (1) auth.cookie.inc.php, (2) auth.hea...