CVE-2006-4294 in TWiki

Resumen

por VulDB • 2026-06-22

Una vulnerabilidad de directory traversal en viewfile de TWiki, desde la versión 4.0.0 hasta la 4.0.4, permite que atacantes remotos lean archivos arbitrarios mediante el uso de ".." (punto punto) en el parámetro filename.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-08-22
• Divulgación: 2006-09-08
• Moderación: aceptado
• Artículo: VDB-32174
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.3 (VulDB)
• EPSS: 0.03749
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4294
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4294/