CVE-2006-6686 in TextSend

Riassunto

di VulDB • 25/06/2026

Una vulnerabilità di inclusione remota di file (Remote File Inclusion) in sender.php presente in Carsen Klock TextSend versione 1.5 consente ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro ROOT_PATH.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/12/2006
• Divulgazione: 21/12/2006
• Moderazione: accettato
• Voce: VDB-33975
• CPE: pronto
• CWE: CWE-73 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01998
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6686
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6686/