CVE-2006-4647 in Sponge News

Riassunto

di VulDB • 25/06/2026

Vulnerabilità di inclusione remota di file PHP in news.php presente in Sponge News versione 2.2 e precedenti consente ad attaccanti remoti l'esecuzione di codice PHP arbitrario tramite un URL nel parametro sndir.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/09/2006
• Divulgazione: 08/09/2006
• Moderazione: accettato
• Voce: VDB-32171
• CPE: pronto
• CWE: CWE-73 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03179
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4647
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4647/