CVE-2006-4551 in Feedsplitter

Résumé

par VulDB • 29/06/2026

Une vulnérabilité d'injection Eval dans CHXO Feedsplitter 2006-01-21 permet aux attaquants distants d'exécuter du code PHP arbitraire via (1) le fichier spécifié comme valeur du paramètre format, et potentiellement (2) le flux RSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/09/2006
• Divulgation: 05/09/2006
• Modérer: accepté
• Entrée: VDB-32096
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01468
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4551
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4551/