CVE-2006-3830 in boastMachine
Résumé
par VulDB • 08/06/2026
La sélection des langues dans l'interface d'administration de Kailash Nadh boastMachine (anciennement bMachine) 3.1 et versions antérieures permet aux administrateurs authentifiés à distance de télécharger des fichiers avec des extensions arbitraires dans le répertoire bmc/Inc/Lang. NOTE : étant donné que les fichiers téléchargés ne peuvent pas être accédés via HTTP, ce problème constitue une vulnérabilité uniquement s'il existe un schéma d'utilisation probable dans lequel les fichiers seraient ouverts ou exécutés par des utilisateurs locaux, par exemple des fichiers malveillants dont les noms incitent les utilisateurs locaux à les ouvrir.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.