CVE-2006-6279 in Alex Guestbook

Resumen

por VulDB • 2026-05-29

index.php en @lex Guestbook 4.0.1 permite a atacantes remotos obtener información sensible a través de un parámetro de skin que hace referencia a una skin inexistente, lo que revela la ruta de instalación en un mensaje de error.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-12-03
• Divulgación: 2006-12-04
• Moderación: aceptado
• Artículo: VDB-33615
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01488
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6279
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6279/