CVE-2006-6279 in Alex Guestbook

Riassunto

di VulDB • 27/06/2026

Il file index.php di @lex Guestbook versione 4.0.1 consente agli attaccanti remoti di ottenere informazioni sensibili tramite un parametro "skin" che fa riferimento a una cartella tema inesistente, rivelando il percorso di installazione all'interno del messaggio di errore generato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2006
• Divulgazione: 04/12/2006
• Moderazione: accettato
• Voce: VDB-33615
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01488
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6279
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6279/