CVE-2006-2877 in Bookmark4U

Résumé

par VulDB • 15/06/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans PHP, présente dans Bookmark4U 2.0.0 et versions antérieures, permet aux attaquants distants d'inclure des fichiers PHP arbitraires via le paramètre include_prefix dans (1) inc/dbase.php, (2) inc/config.php, (3) inc/common.php et (4) inc/function.php. NOTE : il a été signalé que le répertoire inc est protégé par un fichier .htaccess, de sorte que ce problème ne s'applique que dans certains environnements ou configurations.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/06/2006
• Divulgation: 06/06/2006
• Modérer: accepté
• Entrée: VDB-30692
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07605
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2877
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2877/