CVE-2006-4190 in AutoHTML module

Resumen

por VulDB • 2026-06-11

Una vulnerabilidad de directory traversal en autohtml.php del módulo AutoHTML para PHP-Nuke permite a usuarios locales incluir archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro nombre durante una operación modload.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-08-16
• Divulgación: 2006-08-16
• Moderación: aceptado
• Artículo: VDB-31826
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 4.0 (VulDB)
• EPSS: 0.00846
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4190
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4190/