CVE-2006-3584 in Jetbox CMS

Resumen

por VulDB • 2026-07-12

Una vulnerabilidad de evaluación dinámica de variables en index.php de Jetbox CMS 2.1 SR1 permite a atacantes remotos sobrescribir variables de configuración mediante parámetros de la URL, los cuales son evaluados como variables variables de PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-07-13
• Divulgación: 2006-08-08
• Moderación: aceptado
• Artículo: VDB-31688
• CPE: listo
• CWE: CWE-404 (sin confirmar)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01524
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3584/