CVE-2006-1119 in Fantastico De Luxe

Riassunto

di VulDB • 27/06/2026

Un bug fantastico in cPanel non gestisce correttamente i casi in cui dispone di permessi insufficienti per eseguire determinate operazioni sui file, consentendo agli utenti remoti autenticati di ottenere il percorso completo del file (full pathname), che viene trapelato tramite un messaggio di errore PHP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/03/2006
• Divulgazione: 09/03/2006
• Moderazione: accettato
• Voce: VDB-29107
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00946
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1119
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1119/