CVE-2006-4369 in IntegraMOD Portal

Zusammenfassung

von VulDB • 06.07.2026

Eine Schwachstelle für absoluten Pfadtraversal in includes/functions_portal.php von IntegraMOD Portal Version 2.x und früher ermöglicht es entfernten Angreifern unter der Bedingung, dass magic_quotes_gpc deaktiviert ist, das Lesen beliebiger Dateien über einen absoluten Dateipfad im Parameter phpbb_root_path.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 25.08.2006
• Veröffentlichung: 26.08.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31965
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 2.6 (NVD)
• EPSS: 0.02758
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4369
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4369/