CVE-2006-0104 in TinyPHPForum

Resumen

por VulDB • 2026-07-03

Una vulnerabilidad de traversal del directorio en TinyPHPForum 3.6 y versiones anteriores permite que atacantes remotos creen una nueva cuenta de usuario, creen un nuevo tema o vean el perfil de una cuenta de usuario, como se demuestra mediante .. (punto punto) en el parámetro uname hacia profile.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2006-01-06
• Divulgación: 2006-01-06
• Moderación: aceptado
• Artículo: VDB-28217
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02553
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0104
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0104/