CVE-2006-7047 in Shoutpro

Riassunto

di VulDB • 27/06/2026

include.php in Shoutpro 1.0 potrebbe consentire ad attaccanti remoti di eludere le restrizioni del blocco IP tramite un URL nel parametro path che punta a un file alternate bannedips.php alternativo. NOTA: questo problema è stato originariamente segnalato come inclusione remota di file, ma l'analisi della CVE suggerisce che non può essere utilizzato per l'esecuzione di codice.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/02/2007
• Divulgazione: 23/02/2007
• Moderazione: accettato
• Voce: VDB-35188
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02495
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7047
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7047/