CVE-2006-1791 in QuickBlogger

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de traversée de répertoire dans acc.php au sein de QuickBlogger 1.4 permet aux attaquants distants de lire ou d'inclure des fichiers locaux arbitraires via le paramètre request. NOTE : ce problème peut également entraîner un XSS (Cross-Site Scripting) résultant lorsque l'instruction include associée échoue.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/04/2006
• Divulgation: 14/04/2006
• Modérer: accepté
• Entrée: VDB-29669
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01735
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1791
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1791/