CVE-2006-7069 in Bookmarks

सारांश

द्वारा VulDB • 10/07/2026

Socketwiz Bookmarks 2.0 और उससे पहले के संस्करणों में smarty_config.php में दूरस्थ फ़ाइल समावेशन (remote file inclusion) संबंधित कमजोरी है, जिसके कारण आक्रामक मूल_निर्देशिका (root_dir) पैरामीटर का उपयोग करके मनमाना PHP कोड निष्पादित करने की अनुमति मिलती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 27/02/2007
• प्रकटीकरण: 02/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35258
• CPE: तैयार
• CWE: CWE-73 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02630
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7069
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7069/