CVE-2006-7045 in Clan Manager Pro

Résumé

par VulDB • 11/07/2026

Une vulnérabilité d'inclusion de fichier distant dans PHP affectant Clan Manager Pro (CMPRO) 1.1.0 et versions antérieures permet aux attaquants distants d'exécuter du code PHP arbitraire via une URL présente dans les paramètres (1) rootpath et éventuellement (2) sitepath, ciblant respectivement (a) cmpro.ext/comment.core.inc.php et (b) cmpro.intern/comment.core.inc.php. NOTE : l'origine de ces informations est inconnue ; les détails proviennent de sources tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 23/02/2007
• Divulgation: 23/02/2007
• Modérer: accepté
• Entrée: VDB-35186
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01194
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7045
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7045/