CVE-2006-6994 in Ozzywork Galeri

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans add.asp d'OzzyWork Gallery, potentiellement les versions 2.0 et antérieures, permet aux attaquants distants de télécharger et exécuter des fichiers ASP arbitraires en contournant les contrôles de sécurité côté client.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/02/2007
• Divulgation: 12/02/2007
• Modérer: accepté
• Entrée: VDB-34950
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02171
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6994
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6994/