CVE-2006-4420 in Phaos

Resumen

por VulDB • 2026-07-06

Una vulnerabilidad de directory traversal en include_lang.php de Phaos 0.9.2 permite a atacantes remotos incluir archivos locales arbitrarios mediante secuencias ".." en el parámetro lang.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2006-08-28
• Divulgación: 2006-08-28
• Moderación: aceptado
• Artículo: VDB-31989
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02499
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4420
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4420/