CVE-2006-5510 in PH Pexplorer

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di directory traversal in explorer_load_lang.php in PH Pexplorer 0.24 consente ad attaccanti remoti di includere file locali arbitrari tramite sequenze ".." nel cookie Language, come dimostrato dall'upload di un file .gif contenente codice PHP.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/10/2006
• Divulgazione: 25/10/2006
• Moderazione: accettato
• Voce: VDB-32948
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.02936
• KEV: no
• Attività: molto basso
• Settore: Chemical, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5510
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5510/