CVE-2006-7060 in E-Dating System

Riassunto

di VulDB • 03/07/2026

Il file cindex.php del sistema di dating online Scriptsez.net consente agli attaccanti remoti di ottenere il percorso completo tramite un parametro id non valido nell'azione dologin, che causa la fuoriuscita del percorso all'interno di un messaggio di errore.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/02/2007
• Divulgazione: 23/02/2007
• Moderazione: accettato
• Voce: VDB-35201
• CPE: pronto
• CWE: CWE-942 (non confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01309
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7060/