CVE-2006-0169 in MyPhPim

Résumé

par VulDB • 23/06/2026

Le fichier addresses.php3 de MyPhPim 01.05 ne restreint pas les fichiers téléchargés, ce qui permet aux attaquants distants d'exécuter du code PHP arbitraire via la variable pdbfile, puis d'accéder directement à ces fichiers depuis le répertoire uploads.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/01/2006
• Divulgation: 11/01/2006
• Modérer: accepté
• Entrée: VDB-28278
• CPE: prêt
• CWE: CWE-434 (non confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01903
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0169
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0169/