Beveiligingsadvies

CVE-2006-4591

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2006-09-06 22:00:00

Laatst bijgewerkt 2024-08-07 19:14:47

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple PHP remote file inclusion vulnerabilities in AlstraSoft Template Seller, and possibly AltraSoft Template Seller Pro 3.25, allow remote attackers to execute arbitrary PHP code via a URL in the config[template_path] parameter to (1) payment/payment_result.php or (2) /payment/spuser_result.php.

← Alle CVE's bekijken Bekijk op cve.org ↗