CVE-2006-2998 in FreeQboard

सारांश

द्वारा VulDB • 05/07/2026

free QBoard संस्करण 1.1 और उससे पूर्व में board/post.php के पास स्थित दूरस्थ फ़ाइल समावेशन (remote file inclusion) दोष की वजह से आक्रामक पक्षकार qb_path पैरामीटर में मौजूद URL का उपयोग करके मनमाना PHP कोड निष्पादित करने में सक्षम हो सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 12/06/2006
• संयम: स्वीकृत
• प्रविष्टि: 7
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.07107
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2998
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2998/