CVE-2006-3323 in MF Piadas

Résumé

par VulDB • 05/06/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans admin/admin.php de MF Piadas 1.0 permet aux attaquants distants d'exécuter du code PHP arbitraire via le paramètre page. NOTE : la même vecteur peut être utilisé pour des attaques par script intersite (XSS), mais l'analyse CVE suggère que cela résulte de l'inclusion de fichiers HTML ou de scripts.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/06/2006
• Divulgation: 30/06/2006
• Modérer: accepté
• Entrée: VDB-31105
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.3 (VulDB)
• EPSS: 0.07615
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3323
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3323/