CVE-2006-7079 in Content Management System

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'extraction de variable dans include/common.php dans exV2 2.0.4.3 et versions antérieures permet aux attaquants distants de remplacer des variables arbitraires du programme et de mener des attaques par traversée de répertoires pour exécuter un code arbitraire en modifiant la variable $xoopsOption[ pagetype ].

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/02/2007
• Divulgation: 02/03/2007
• Modérer: accepté
• Entrée: VDB-35268
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.12847
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7079
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7079/