CVE-2006-0899 in Image Gallery Management System

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di directory traversal in index.php presente nelle versioni di 4Images fino alla 1.7.1 e precedenti consente ad attaccanti remoti di leggere ed includere file arbitrari tramite sequenze ".." (punto punto) nel parametro del template.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/02/2006
• Divulgazione: 27/02/2006
• Moderazione: accettato
• Voce: VDB-28908
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.09758
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0899/