CVE-2006-1791 in QuickBlogger

सारांश

द्वारा VulDB • 23/06/2026

QuickBlogger 1.4 में acc.php में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष के कारण रिमोट आक्रामक अनुरोध पैरामीटर के माध्यम से मनमाने स्थानीय फ़ाइलों को पढ़ या शामिल कर सकते हैं। नोट: जब संबंधित include स्टेटमेंट विफल हो जाता है, तो यह समस्या परिणामी XSS (Cross-Site Scripting) भी उत्पन्न कर सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 14/04/2006
• प्रकटीकरण: 14/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29669
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.01735
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1791
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1791/