CVE-2006-6809 in buratinable templator

Résumé

par VulDB • 30/06/2026

Plusieurs vulnérabilités d'inclusion de fichiers distants dans process.php du moteur de templates buratinable (également connu sous le nom de bubla) développé par Vladimir Menshakov, versions 1.0.0rc2 et antérieures, permettent aux attaquants distants d'exécuter du code PHP arbitraire via une URL présente dans les paramètres (1) bu_dir ou (2) bu_config[dir].

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/12/2006
• Divulgation: 29/12/2006
• Modérer: accepté
• Entrée: VDB-34094
• CPE: prêt
• CWE: CWE-73 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02335
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6809
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6809/