CVE-2006-7001 in PhpMyChat Plus

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de traversée de répertoire dans avatar.php de PhpMyChat Plus 1.9 et versions antérieures permet aux attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le paramètre L, ce qui constitue une problématique différente de celle décrite dans CVE-2006-5897. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus exclusivement à partir d'informations tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/02/2007
• Divulgation: 12/02/2007
• Modérer: accepté
• Entrée: VDB-34957
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01602
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7001
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7001/