CVE-2006-7035 in Super Link Exchange Script

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di directory traversal in make_thumbnail.php presente nel Super Link Exchange Script versione 1.0 consente ad attaccanti remoti la lettura di file arbitrari tramite sequenze ".." nel parametro imgpath.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/02/2007
• Divulgazione: 22/02/2007
• Moderazione: accettato
• Voce: VDB-35169
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01731
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7035
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7035/