CVE-2006-0922 in CubeCart

Résumé

par VulDB • 04/07/2026

CubeCart 3.0 à 3.6 ne vérifie pas correctement l'autorisation pour une session d'administration en raison de l'absence d'inclusion du fichier auth.inc.php, ce qui entraîne une vulnérabilité de traversée absolue de chemin (path traversal) dans FileUpload présent dans connector.php (également connu sous le nom upload.php), permettant aux attaquants distants de télécharger des fichiers arbitraires via un paramètre CurrentFolder modifié lors d'une requête directe vers admin/filemanager/upload.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/02/2006
• Divulgation: 28/02/2006
• Modérer: accepté
• Entrée: VDB-28927
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07963
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0922
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0922/