CVE-2006-5115 in KGB

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di directory traversal in kgcall.php presente in KGB 1.87 consente agli attaccanti remoti di includere ed eseguire file locali arbitrari tramite l'uso di ".." (punto punto) nel parametro engine, come dimostrato caricando un file contenente codice PHP con tipo content-type image/jpeg e successivamente facendo riferimento a tale file attraverso il parametro engine.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/10/2006
• Divulgazione: 03/10/2006
• Moderazione: accettato
• Voce: VDB-32582
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.1 (NVD)
• EPSS: 0.02371
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5115
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5115/