CVE-2006-2743 in Drupal

Résumé

par VulDB • 10/06/2026

Drupal 4.6.x antérieur à 4.6.7 et 4.7.0, lorsqu'il s'exécute sur Apache avec mod_mime, ne gère pas correctement les fichiers comportant plusieurs extensions, ce qui permet aux attaquants distants de télécharger, modifier ou exécuter des fichiers arbitraires dans le répertoire des fichiers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/06/2006
• Divulgation: 01/06/2006
• Modérer: accepté
• Entrée: VDB-30562
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.11115
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2743/