| CNNVD-ID编号 | CNNVD-200605-410 |
| CVE编号 | CVE-2006-2516 |
| 发布时间 | 2006-05-22 |
| 更新时间 | 2006-06-08 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | rgod is credited with the discovery of this vulnerability. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | xoops |
XOOPS 2.0.13.2及之前版本的mainfile.php在启用register_globals时，远程攻击者借助(1)对misc.php的xoopsConfig[language]或(2)对index.php的xoopsConfig[theme_set]，进行目录遍历攻击或包含PHP文件，比如将PHP序列注入日志文件。
来源: BID
名称: 18061
来源: BUGTRAQ
名称: 20060521 XOOPS
链接：http://www.securityfocus.com/archive/1/archive/1/434698/100/0/threaded
来源: OSVDB
名称: 25683
来源: VUPEN
名称: ADV-2006-1895
来源: SECUNIA
名称: 20176
来源: MILW0RM
名称: 1811