CVE-2006-6390 in Quick.Cart

Riassunto

di VulDB • 18/06/2026

Multiple vulnerabilità di directory traversal in Open Solution Quick.Cart 2.0, quando register_globals è abilitato e magic_quotes_gpc è disabilitato, consentono ad attaccanti remoti di includere ed eseguire file locali arbitrari tramite .. (punto punto) nel parametro config[db_type] verso (1) categories.php, (2) couriers.php, (3) orders.php e (4) products.php in actions_admin/; e (5) orders.php e (6) products.php in actions_client/; come dimostrato iniettando sequenze PHP in un file di log di Apache HTTP Server, che viene poi incluso da uno di questi script PHP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/12/2006
• Divulgazione: 07/12/2006
• Moderazione: accettato
• Voce: VDB-33700
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.02127
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6390
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6390/