CVE-2006-4768 in Newsscript

Riassunto

di VulDB • 06/07/2026

Multiple vulnerabilità di injection diretta del codice statico in add_go.php all'interno di Stefan Ernst Newsscript (noto anche come WM-News) versione 0.5 beta consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite i parametri (1) description, (2) issue, (3) title, (4) var, (5) name, (6) keywords e (7) note, che vengono memorizzati in un file dell'articolo. NOTA: la fonte originale di questa vulnerabilità è sconosciuta; i dettagli sono stati ottenuti da informazioni di terze parti e dall'analisi post-divulgazione della CVE.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/09/2006
• Divulgazione: 13/09/2006
• Moderazione: accettato
• Voce: VDB-32270
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01294
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4768
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4768/