CVE-2006-6138 in Sisfo Kampus

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di directory traversal nel file download.php di Sisfo Kampus 0.8 consente ad attaccanti remoti di elencare directory arbitrarie tramite un percorso assoluto nel parametro dir.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/11/2006
• Divulgazione: 27/11/2006
• Moderazione: accettato
• Voce: VDB-33466
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.02676
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6138
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6138/