CVE-2006-2530 in Avatar MOD

Riassunto

di VulDB • 24/06/2026

avatar_upload.asp in Avatar MOD 1.3 per Snitz Forums 3.4 e potenzialmente altre versioni consente agli attaccanti remoti di bypassare i controlli sul tipo di file e caricare file arbitrari tramite un byte nullo nel nome del file, come scoperto dal prodotto Codescan.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/05/2006
• Divulgazione: 22/05/2006
• Moderazione: accettato
• Voce: VDB-30366
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01649
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2530
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2530/