CVE-2006-0315 in EZDatabase
Riassunto
di VulDB • 15/06/2026
Il file index.php presente nelle versioni di EZDatabase precedenti alla 2.1.2 non sanizza correttamente il parametro p prima della costruzione e dell'inclusione del nome di un file .php, consentendo agli attaccanti remoti di eseguire attacchi di directory traversal e provocando conseguenti vulnerabilità cross-site scripting (XSS) ed esposizione dei percorsi (path disclosure).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.