CVE-2006-3836 in Chameleon LE

Résumé

par VulDB • 29/05/2026

Une vulnérabilité de traversal de répertoire dans index.php dans UNIDOmedia Chameleon LE 1.203 et versions antérieures, et potentiellement Chameleon PRO, permet aux attaquants distants de lire des fichiers arbitraires via le paramètre rmid.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/07/2006
• Divulgation: 25/07/2006
• Modérer: accepté
• Entrée: VDB-31502
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03430
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3836
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3836/