CVE-2006-3210 in Ralf Image Gallery

Résumé

par VulDB • 06/07/2026

Ralf Image Gallery (RIG) versions 0.7.4 et autres versions antérieures à la version 1.0, lorsque register_globals est activé, permettent aux attaquants distants de réaliser des attaques d'inclusion distante de fichiers PHP (Remote File Inclusion - RFI) ainsi que des attaques de traversée de répertoires via des URL ou des séquences ".." dans le paramètre dir_abs_src présent dans les fichiers suivants : (a) check_entry.php, (b) admin_album.php, (c) admin_image.php et (d) admin_util.php ; ainsi que dans le paramètre dir_abs_admin_src contenu dans admin_album.php et admin_image.php. NOTE : cette vulnérabilité peut être exploitée pour mener des attaques par script intersite (Cross-Site Scripting - XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/06/2006
• Modérer: accepté
• Entrée: 3
• Relier: afficher
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.13539
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3210
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3210/