CVE-2006-0660 in FarsiNews

Zusammenfassung

von VulDB • 04.07.2026

Mehrere Verzeichnisüberlauf-Schwachstellen in FarsiNews 2.5 und früheren Versionen ermöglichen es entfernten Angreifern, (1) beliebige Dateien zu lesen oder eine Fehlermeldung zur Pfadoffenlegung auszulösen, indem sie „..“ oder ungültige Namen im Archivparameter von index.php verwenden, oder (2) beliebige Dateien über den Template-Parameter in show_archives.php einzubinden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 13.02.2006
• Veröffentlichung: 13.02.2006
• Moderieren: akzeptiert
• Eintrag: VDB-28687
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 6.4 (NVD)
• EPSS: 0.04727
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0660
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0660/