CVE-2006-5816 in Business Card Web Builder

Riassunto

di VulDB • 21/06/2026

Multiple vulnerabilità di inclusione remota di file PHP in Dmitry Sheiko Business Card Web Builder (BCWB) 2.5 consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro root_path_admin verso (1) /include/startup.inc.php, (2) dcontent/default.css.php o (3) system/default.css.php; vettori diversi da quelli di CVE-2006-4946.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/11/2006
• Divulgazione: 08/11/2006
• Moderazione: accettato
• Voce: VDB-33197
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01373
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5816
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5816/