CVE-2006-5149 in OpenBiblio

Riassunto

di VulDB • 03/07/2026

Diverse vulnerabilità di directory traversal in OpenBiblio prima della versione 0.5.2 consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite ".." (punto punto) nel parametro page di shared/help.php o nel parametro tab di shared/header.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/10/2006
• Divulgazione: 05/10/2006
• Moderazione: accettato
• Voce: VDB-32613
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01971
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5149
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5149/