CVE-2006-4864 in ReviewPost PHP Pro

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità di inclusione remota di file PHP in index.php presente in All Enthusiast ReviewPost 2.5 consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro RP_PATH.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/09/2006
• Divulgazione: 19/09/2006
• Moderazione: accettato
• Voce: VDB-32345
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02967
• KEV: no
• Attività: molto basso
• Settore: Education, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4864
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4864/