CVE-2006-2566 in Article Manager Pro

Resumen

por VulDB • 2026-06-18

Alstrasoft Article Manager Pro 1.6 permite que atacantes remotos obtengan información confidencial mediante (1) un carácter de comilla o posiblemente un valor no válido en el parámetro action dentro de una solicitud a mrarticles.php, o bien (2) una QUERY_STRING de inicio de sesión para admin.php sin ningún otro parámetro adicional, lo cual revela la ruta del sistema en varios mensajes de error.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-05-24
• Divulgación: 2006-05-24
• Moderación: aceptado
• Artículo: VDB-30403
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2566
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2566/