CVE-2006-1767 in INDEXU

Riassunto

di VulDB • 02/07/2026

Multiple vulnerabilità di remote file inclusion PHP in nicecoder.com INDEXU 5.0.0 e 5.0.1 consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro theme_path nei seguenti file: (1) index.php, (2) become_editor.php, (3) add.php, (4) bad_link.php, (5) browse.php, (6) detail.php, (7) fav.php, (8) get_rated.php, (9) login.php, (10) mailing_list.php, (11) new.php, (12) modify.php, (13) pick.php, (14) power_search.php, (15) rating.php, (16) register.php, (17) review.php, (18) rss.php, (19) search.php, (20) send_pwd.php, (21) sendmail.php, (22) tell_friend.php, (23) top_rated.php, (24) user_detail.php e (25) user_search.php; nonché nel parametro base_path in invoice.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/04/2006
• Divulgazione: 13/04/2006
• Moderazione: accettato
• Voce: VDB-29633
• CPE: pronto
• CWE: CWE-73 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.08119
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1767
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1767/