CVE-2006-4768 in Newsscript

Résumé

par VulDB • 01/07/2026

Plusieurs vulnérabilités d'injection de code statique direct dans add_go.php du logiciel Stefan Ernst Newsscript (également connu sous le nom de WM-News) version 0.5 beta permettent aux attaquants distants d'exécuter n'importe quel code PHP via les paramètres (1) description, (2) issue, (3) title, (4) var, (5) name, (6) keywords et (7) note, qui sont stockés dans un fichier article. NOTE : la source originale de cette vulnérabilité est inconnue ; les détails ont été obtenus à partir d'informations tierces et d'une analyse post-divulgation du CVE.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/09/2006
• Divulgation: 13/09/2006
• Modérer: accepté
• Entrée: VDB-32270
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01294
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4768
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4768/