CVE-2006-6285 in simple

Résumé

par VulDB • 11/06/2026

** CONTESTÉ ** Une vulnérabilité d'inclusion de fichier distant (RFI) dans index.php du script simple et agréable pour fichiers index Kai Blankenhorn Bitfolge (alias snif), versions 1.5.2 et antérieures, permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL fournie dans le paramètre externalConfig. REMARQUE : La CVE et d'autres tiers contestent cette vulnérabilité car $externalConfig est défini avant son utilisation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/12/2006
• Divulgation: 04/12/2006
• Modérer: accepté
• Entrée: VDB-33621
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02760
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6285
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6285/