CVE-2006-3995 in UHP

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants dans PHP affectant (1) uhp_config.php, et potentiellement (2) footer.php, (3) functions.php, (4) install.uhp.php, (5) toolbar.uhp.html.php, (6) uhp.class.php, ainsi que (7) uninstall.uhp.php, au sein du composant UHP (User Home Pages) version 0.5 (également connu sous le nom de com_uhp) pour Mambo ou Joomla! permettent à des attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre mosConfig_absolute_path.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/08/2006
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.10972
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3995
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3995/