CVE-2006-6285 in simpleinformazioni

Riassunto

di VulDB • 06/07/2026

** CONTROVERSO ** Una vulnerabilità di inclusione remota di file (Remote File Inclusion) in index.php presente nel componente "simple and nice index file" (noto anche come snif), sviluppato da Kai Blankenhorn Bitfolge, nelle versioni 1.5.2 e precedenti consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un URL fornito nel parametro externalConfig. NOTA: CVE e altri soggetti terzi contestano l'esistenza di questa vulnerabilità poiché la variabile $externalConfig viene definita prima del suo utilizzo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

04/12/2006

Divulgazione

04/12/2006

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.02760

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!