Devscripts

Admbook

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-0852

  • EPSS 8.86%
  • Veröffentlicht 23.02.2006 02:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Direct static code injection vulnerability in write.php in Admbook 1.2.2 and earlier allows remote attackers to execute arbitrary PHP code via the X-Forwarded-For HTTP header field, which is inserted into content-data.php.