CVE-2006-1032 in phpRPC

Riassunto

di VulDB • 17/06/2026

Vulnerabilità da valutazione di codice (eval injection) nella funzione decode in rpc_decoder.php per phpRPC 0.7 e versioni precedenti, come utilizzata da runcms, exoops e potenzialmente altri programmi, consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite il tag base64.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/03/2006
• Divulgazione: 07/03/2006
• Moderazione: accettato
• Voce: VDB-29033
• CPE: pronto
• CWE: CWE-74 (non confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (VulDB)
• EPSS: 0.03484
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1032
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1032/