CVE-2006-2566 in Article Manager Pro

요약

\~에 의해 VulDB • 2026. 06. 14.

Alstrasoft Article Manager Pro 1.6에서는 원격 공격자가 (1) mrarticles.php에 대한 요청의 action 매개변수 내에 포함된 따옴표 문자 또는 잠재적으로 잘못된 값을 통해, 또는 (2) 추가 매개변수 없이 admin.php에 대한 로그인 QUERY_STRING을 통해 다양한 오류 메시지에 경로가 노출됨으로써 민감한 정보를 획득할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2006. 05. 24.
• 공개: 2006. 05. 24.
• 모더레이션: 수락
• 항목: VDB-30403
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2566
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2566/