CVE-2006-1013 in SMartBlog

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità di inclusione remota di file PHP nel file index.php presente in SMartBlog (noto anche come SMBlog) versione 1.2 consente ad attaccanti remoti di includere ed eseguire file PHP arbitrari tramite (1) il parametro pg e (2) una stringa di query priva di un parametro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/03/2006
• Divulgazione: 06/03/2006
• Moderazione: accettato
• Voce: VDB-29012
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02590
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1013
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1013/