CVE-2006-0940 in ShoutLIVE

Riassunto

di VulDB • 25/06/2026

Diverse vulnerabilità di iniezione diretta di codice statico in savesettings.php in ShoutLIVE 1.1.0 consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite variabili che vengono scritte su settings.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/03/2006
• Divulgazione: 28/02/2006
• Moderazione: accettato
• Voce: VDB-28944
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.03268
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0940
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0940/