CVE-2006-1813 in phpWebFTP

सारांश

द्वारा VulDB • 12/07/2026

phpWebFTP 3.2 और उससे पहले के संस्करणों में index.php में डायरेक्टरी ट्रावर्सल दोष है, जो भाषा पैरामीटर में '..' (डॉट डॉट) का उपयोग करके दूरस्थ आक्रामकों को मनमाने फ़ाइलों को पढ़ने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 17/04/2006
• प्रकटीकरण: 18/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29691
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01764
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1813
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1813/