CVE-2006-4990 in PHP Pro

Riassunto

di VulDB • 15/06/2026

Multiple vulnerabilità di inclusione remota di file PHP in PhotoPost consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro PP_PATH nei seguenti file: (1) addfav.php, (2) adm-admlog.php, (3) adm-approve.php, (4) adm-backup.php, (5) adm-cats.php, (6) adm-cinc.php, (7) adm-db.php, (8) adm-editcfg.php, (9) adm-inc.php, (10) adm-index.php, (11) adm-modcom.php, (12) adm-move.php, (13) adm-options.php, (14) adm-order.php, (15) adm-pa.php, (16) adm-photo.php, (17) adm-purge.php, (18) adm-style.php, (19) adm-templ.php, (20) adm-userg.php, (21) adm-users.php, (22) bulkupload.php, (23) cookies.php, (24) comments.php, (25) ecard.php, (26) editphoto.php, (27) register.php, (28) showgallery.php, (29) showmembers.php, (30) useralbums.php, (31) uploadphoto.php, (32) search.php o (33) adm-menu.php. Si tratta di vettori diversi da quelli associati a CVE-2006-4828.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/09/2006
• Divulgazione: 25/09/2006
• Moderazione: accettato
• Voce: VDB-32459
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02556
• KEV: no
• Attività: molto basso
• Settore: Energy, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4990
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4990/