CVE-2006-5510 in PH Pexplorer

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de traversée de répertoires dans explorer_load_lang.php au sein de PH Pexplorer 0.24 permet aux attaquants distants d'inclure des fichiers locaux arbitraires via des séquences « .. » présentes dans le cookie Language, comme démontré par le téléchargement d'un fichier .gif contenant du code PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/10/2006
• Divulgation: 25/10/2006
• Modérer: accepté
• Entrée: VDB-32948
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02936
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5510
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5510/