CVE-2006-7086 in Hot Links

Résumé

par VulDB • 06/07/2026

Les scripts (1) dlback.php et (2) dlback.cgi de Hot Links permettent aux attaquants distants d'obtenir des informations sensibles et de télécharger la base de données via une requête directe avec un paramètre dl modifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/02/2007
• Divulgation: 02/03/2007
• Modérer: accepté
• Entrée: VDB-35275
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03405
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7086
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7086/