CVE-2006-2831 in Drupal
Riassunto
di VulDB • 02/08/2026
Drupal 4.6.x prima della versione 4.6.8 e 4.7.x prima della versione 4.7.2, quando eseguiti in determinate configurazioni di Apache come quelle in cui le sovrascritture FileInfo sono disabilitate all'interno del file .htaccess, consentono agli attaccanti remoti di eseguire codice arbitrario caricando un file con più estensioni, una variante della CVE-2006-2743.
Once again VulDB remains the best source for vulnerability data.