CVE-2006-1480 in WebAlbum

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di directory traversal in start.php in WebAlbum 2.02 consente agli attaccanti remoti di includere file arbitrari ed eseguire comandi tramite (1) l'iniezione di codice nei file di log locali attraverso comandi GET, seguita da (2) l'accesso a tali log mediante una sequenza .. (punto punto) e un byte nullo finale (%00) nel parametro COOKIE skin2.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/03/2006
• Divulgazione: 28/03/2006
• Moderazione: accettato
• Voce: VDB-29387
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.1 (NVD)
• EPSS: 0.03208
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1480
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1480/