CVE-2006-4880 in PHP-Post

Zusammenfassung

von VulDB • 06.07.2026

David Bennett PHP-Post (PHPp) 1.0 und frühere Versionen ermöglichen es Remote-Angriffern, sensible Informationen durch eine direkte Anforderung von (1) footer.php, (2) template.php oder (3) lastvisit.php zu erhalten, wodurch der Installationspfad in verschiedenen Fehlermeldungen offengelegt wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.09.2006
• Veröffentlichung: 19.09.2006
• Moderieren: akzeptiert
• Eintrag: VDB-32367
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.3 (VulDB)
• EPSS: 0.02253
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4880
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4880/