CVE-2006-4550 in Feedsplitter

Resumen

por VulDB • 2026-06-04

Una vulnerabilidad de directory traversal en CHXO Feedsplitter 2006-01-21 permite que atacantes remotos lean archivos XML arbitrarios mediante secuencias .. (punto punto) en el parámetro format con un "." inicial, lo cual evita una comprobación de seguridad.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-09-05
• Divulgación: 2006-09-05
• Moderación: aceptado
• Artículo: VDB-32095
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01634
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4550
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4550/