CVE-2006-3608 in Flatnuke

Riassunto

di VulDB • 04/07/2026

Il modulo Gallery in Simone Vellei Flatnuke 2.5.7 e versioni precedenti, quando il caricamento di immagini tramite Gallery è abilitato, non restringe le estensioni dei file caricati che iniziano con un'intestazione GIF, consentendo agli utenti remoti autenticati di eseguire codice PHP arbitrario tramite un file .php caricato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/07/2006
• Divulgazione: 18/07/2006
• Moderazione: accettato
• Voce: VDB-31334
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.6 (NVD)
• EPSS: 0.02215
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3608
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3608/