CVE-2006-3406 in QTOFileManager

Resumen

por VulDB • 2026-06-05

Vulnerabilidad de recorrido de directorios en qtofm.php de QTOFileManager 1.0 permite que atacantes remotos modifiquen archivos arbitrarios mediante una secuencia ".." (punto punto) en el parámetro edit.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-07-06
• Divulgación: 2006-07-06
• Moderación: aceptado
• Artículo: VDB-31183
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01414
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3406
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3406/