CVE-2006-6138 in Sisfo Kampus

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de traversal de répertoire dans download.php de Sisfo Kampus 0.8 permet aux attaquants distants de lister des répertoires arbitraires via un chemin absolu dans le paramètre dir.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/11/2006
• Divulgation: 27/11/2006
• Modérer: accepté
• Entrée: VDB-33466
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02676
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6138
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6138/