CVE-2006-1371 in CMS Filemanager

Résumé

par VulDB • 01/07/2026

Laurentiu Matei eXpandable Home Page (XHP) CMS 0.5 et versions antérieures permettent aux utilisateurs distants authentifiés d'utiliser le plugin HTMLArea FileManager pour télécharger et exécuter des fichiers PHP arbitraires via (1) manager.php, (2) standalonemanager.php et (3) images.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/03/2006
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.09395
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1371
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1371/