CVE-2006-3182 in Mobile Space Community

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di directory traversal in index.php presente in MobeScripts Mobile Space Community 2.0 consente ad attaccanti remoti di leggere file arbitrari tramite l'uso della sequenza ".." (punto punto) nel parametro uid nella pagina RSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/06/2006
• Divulgazione: 22/06/2006
• Moderazione: accettato
• Voce: VDB-30952
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01850
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3182
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3182/