CVE-2006-1105 in Pixelpost

Resumen

por VulDB • 2026-07-05

Pixelpost 1.5 beta 1 y versiones anteriores permiten a atacantes remotos obtener información de configuración mediante una solicitud directa a includes/phpinfo.php, que invoca la función phpinfo. NOTA: el proveedor ha cuestionado algunos aspectos del divulgación original, pero debido a la vaguedad de dicha controversia, no está claro si el proveedor está disputando este problema en particular.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-03-09
• Divulgación: 2006-03-09
• Moderación: aceptado
• Artículo: VDB-29092
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01665
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1105
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1105/