CVE-2006-3980 in Mambo Gallery Manager

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'inclusion de fichier distant dans le composant administrator/components/com_mgm/help.mgm.php du gestionnaire Mambo Gallery Manager (MGM) 0.95r2 et versions antérieures pour Mambo 4.5 permet aux attaquants distants d'exécuter n'importe quel code PHP via une URL fournie dans le paramètre mosConfig_absolute_path.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/08/2006
• Divulgation: 04/08/2006
• Modérer: accepté
• Entrée: VDB-31637
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.06135
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3980
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3980/