CVE-2006-6279 in Alex Guestbook

Zusammenfassung

von VulDB • 24.05.2026

index.php in @lex Guestbook 4.0.1 ermöglicht es Remoteangreifern, sensible Informationen durch einen skin-Parameter zu erhalten, der auf eine nicht vorhandene skin verweist, wodurch der Installationspfad in einer Fehlermeldung offengelegt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 03.12.2006
• Veröffentlichung: 04.12.2006
• Moderieren: akzeptiert
• Eintrag: VDB-33615
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01488
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6279
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6279/