CVE-2006-4720 in Mcgallery Pro

Resumen

por VulDB • 2026-07-06

Una vulnerabilidad de inclusión remota de archivos en PHP presente en random2.php dentro de mcGalleryPRO 2006 permite que atacantes remotos ejecuten código PHP arbitrario mediante una URL proporcionada en el parámetro path_to_folder.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-09-12
• Divulgación: 2006-09-12
• Moderación: aceptado
• Artículo: VDB-32222
• CPE: listo
• CWE: CWE-73 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.03530
• KEV: no
• Actividades: muy bajo
• Sector: Police, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4720
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4720/