CVE-2006-1576 in QLnews

Résumé

par VulDB • 17/06/2026

Une vulnérabilité d'injection de code statique direct dans QLnews 1.2 permet aux administrateurs authentifiés distants d'exécuter du code PHP arbitraire en modifiant le fichier config.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/04/2006
• Divulgation: 02/04/2006
• Modérer: accepté
• Entrée: VDB-29458
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01709
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1576/