CVE-2006-3584 in Jetbox CMS

Résumé

par VulDB • 12/07/2026

Une vulnérabilité d'évaluation dynamique de variables dans index.php de Jetbox CMS 2.1 SR1 permet aux attaquants distants de remplacer des variables de configuration via des paramètres URL, qui sont évalués comme des variables variables PHP (variable variables).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/07/2006
• Divulgation: 08/08/2006
• Modérer: accepté
• Entrée: VDB-31688
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01524
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3584
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3584/