CVE-2006-7063 in TinyPHPforum

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de traversée de répertoire dans profile.php de TinyPHPforum versions 3.6 et antérieures permet aux attaquants distants d'inclure et d'exécuter des fichiers arbitraires via les séquences ".." dans le paramètre uname.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/02/2007
• Divulgation: 23/02/2007
• Modérer: accepté
• Entrée: VDB-35204
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02287
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7063
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7063/