CVE-2006-6273 in Simple PHP Gallery

Résumé

par VulDB • 12/06/2026

sp_index.php dans Simple PHP Gallery 1.1 permet aux attaquants distants d'obtenir des informations sensibles via un paramètre dir invalide, ce qui révèle le chemin d'accès dans un message d'erreur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/12/2006
• Divulgation: 04/12/2006
• Modérer: accepté
• Entrée: VDB-33610
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01413
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6273
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6273/