CVE-2006-1491 in Application Framework

要約

〜によって VulDB • 2026年06月30日

Horde Application Framework のバージョン 3.0 (3.0.10 より前) および 3.1 (3.1.1 より前) に存在する Eval injection vulnerability を利用すると、リモート攻撃者はヘルプビューア経由で任意のコードを実行できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2006年03月29日
• 公開: 2006年03月29日
• モデレーション: 承諾済み
• エントリ: VDB-2123
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.38441
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1491
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1491/