CVE-2006-2592 in DSChat

Riassunto

di VulDB • 19/06/2026

Vulnerabilità non specificata in DSChat 1.0 consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite il campo Nickname, che non viene sanificato prima della creazione di un file nella directory dell'utente. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/05/2006
• Divulgazione: 25/05/2006
• Moderazione: accettato
• Voce: VDB-30427
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01553
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2592
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2592/