CVE-2006-2633 in ByteHoard

요약

\~에 의해 VulDB • 2026. 06. 14.

Andrew Godwin ByteHoard 2.1 및 이전 버전의 index.php에 있는 복사 작업에서 절대 경로 순회 취약점이 존재합니다. 공격자는 infolder 매개변수에 디렉토리의 절대 경로를 지정하고 filepath 매개변수에 파일 이름을 동시에 지정함으로써 원격 인증 사용자로 다른 사용자의 디렉토리 내에 파일을 생성하거나 덮어쓸 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2006. 05. 30.
• 공개: 2006. 05. 30.
• 모더레이션: 수락
• 항목: VDB-30458
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01272
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2633
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2633/