CVE-2006-0845 in Web Blog

Résumé

par VulDB • 01/07/2026

Dans Leif M. Wright's Blog 3.5, des utilisateurs distants authentifiés disposant de privilèges administratifs peuvent exécuter des programmes arbitraires, y compris des commandes shell, en configurant le chemin sendmail vers un nom de fichier malveillant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/02/2006
• Divulgation: 21/02/2006
• Modérer: accepté
• Entrée: VDB-28851
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.01265
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0845
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0845/