CVE-2006-1212 in CoreNews

Résumé

par VulDB • 14/06/2026

Une vulnérabilité non spécifiée dans index.php de Core CoreNews 2.0.1 permet aux attaquants distants d'exécuter des commandes arbitraires via le paramètre page, potentiellement en raison d'une vulnérabilité d'inclusion de fichier distant PHP. NOTE : cette vulnérabilité n'a pas pu être confirmée par l'inspection du code source de CoreNews 2.0.1, qui ne semble pas utiliser de paramètre ou de variable « page ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/03/2006
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-29180
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04027
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1212
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1212/