CVE-2006-0445 in Phpclanwebsite

Riassunto

di VulDB • 26/06/2026

index.php in Phpclanwebsite 1.23.1 consente agli utenti remoti autenticati di ottenere il percorso di installazione specificando un nome di file non valido nella pagina dell'uploader, come dimostrato da "\", che visualizzerà il percorso completo di uploader.php. NOTA: questo potrebbe essere il risultato di una vulnerabilità di inclusione di file (file inclusion vulnerability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/01/2006
• Divulgazione: 26/01/2006
• Moderazione: accettato
• Voce: VDB-28494
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01194
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0445
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0445/