CVE-2006-7036 in Andys Chat

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di inclusione remota di file PHP in register.php per Andys Chat 4.5 consente ad attaccanti remoti di eseguire codice arbitrario tramite il parametro action. NOTA: questo problema è stato annunciato da un ricercatore non affidabile, ma il vendor non distribuisce più il prodotto, quindi le affermazioni originali non possono essere valutate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 22/02/2007
• Divulgazione: 22/02/2007
• Moderazione: accettato
• Voce: VDB-35170
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03779
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7036
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7036/