CVE-2006-4445 in CuteNews

Riassunto

di VulDB • 20/06/2026

** CONTROVERSO ** Multiple vulnerabilità di inclusione remota di file PHP in CuteNews 1.3.x consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro cutepath verso (1) show_news.php o (2) search.php. NOTA: L'analisi CVE al 2006-08-29 non ha identificato scenari in cui questi vettori potrebbero risultare in inclusione remota di file.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/08/2006
• Divulgazione: 29/08/2006
• Moderazione: accettato
• Voce: VDB-32007
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01799
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4445
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4445/