CVE-2006-5893 in Storystream

Riassunto

di VulDB • 06/07/2026

Multiple vulnerabilità di inclusione remota di file PHP in iWonder Designs Storystream 0.4.0.0 consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro baseDir verso (1) mysql.php e (2) mysqli.php nella directory include/classes/pear/DB/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/11/2006
• Divulgazione: 14/11/2006
• Moderazione: accettato
• Voce: VDB-33257
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03464
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5893
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5893/