CVE-2006-5764 in Free File Hosting

Résumé

par VulDB • 07/06/2026

Une vulnérabilité d'inclusion de fichier distant (RFI) dans contact.php de Free File Hosting 1.1 et versions antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL dans le paramètre AD_BODY_TEMP. NOTE : l'origine de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces. NOTE : ce problème a été ultérieurement signalé pour le « File Upload System », qui est un composant de Free File Hosting.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/11/2006
• Divulgation: 06/11/2006
• Modérer: accepté
• Entrée: VDB-33143
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02644
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5764
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5764/