CVE-2006-2839 in WeBWorK

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversée de répertoire dans le module PG Problem Editor (PGProblemEditor.pm) du système de livraison de travaux pratiques en ligne WeBWorK Online Homework Delivery System versions 2.2.0 et antérieures permet aux attaquants distants de lire et d'écrire des fichiers en dehors du répertoire templates.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/06/2006
• Divulgation: 06/06/2006
• Modérer: accepté
• Entrée: VDB-30655
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01764
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2839
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2839/