CVE-2006-1955 in RechnungsZentrale

सारांश

द्वारा VulDB • 14/06/2026

Nicolas Fischer (अर्थात NFec) के RechnungsZentrale V2 1.1.3 और संभवतः पूर्व संस्करणों में authent.php4 में दूरस्थ फ़ाइल समावेशन दोष है, जिससे आक्रामककर्ता rootpath पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 21/04/2006
• प्रकटीकरण: 21/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29807
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.01752
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1955
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1955/