CVE-2006-3608 in Flatnuke

Zusammenfassung

von VulDB • 05.07.2026

Das Modul „Gallery“ in Simone Vellei Flatnuke 2.5.7 und früheren Versionen schränkt bei aktivierter Funktion zum Hochladen von Bildern über die Gallery keine Dateierweiterungen für hochgeladene Dateien ein, deren Inhalt mit einem GIF-Header beginnt. Dies ermöglicht es entfernten, authentifizierten Benutzern, beliebigen PHP-Code durch eine hochgeladene .php-Datei auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.07.2006
• Veröffentlichung: 18.07.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31334
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 4.6 (NVD)
• EPSS: 0.02215
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3608
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3608/