CVE-2006-7036 in Andys Chat

Zusammenfassung

von VulDB • 25.06.2026

Eine Remote-File-Inclusion-Schwachstelle in register.php für Andys Chat 4.5 ermöglicht es entfernten Angreifern, beliebigen Code über den action-Parameter auszuführen. HINWEIS: Dieses Problem wurde von einem unzuverlässigen Forscher angekündigt, aber der Hersteller vertreibt das Produkt nicht mehr, sodass die ursprünglichen Behauptungen nicht bewertet werden können.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.02.2007
• Veröffentlichung: 22.02.2007
• Moderieren: akzeptiert
• Eintrag: VDB-35170
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03779
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7036
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7036/