CVE-2006-4237 in Invisionix Roaming System Remote

Zusammenfassung

von VulDB • 06.07.2026

Eine Schwachstelle für die Ferninklusion von Dateien (Remote File Inclusion, RFI) in der Datei pageheaderdefault.inc.php des Systems Invisionix Roaming System Remote (IRSR) Version 0.2 und früher ermöglicht es entfernten Angreifern, beliebigen PHP-Code über eine URL im Parameter _sysSessionPath auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 21.08.2006
• Veröffentlichung: 21.08.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31870
• CPE: bereit
• CWE: CWE-73 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02490
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4237
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4237/