CVE-2006-3323 in MF Piadas

요약

\~에 의해 VulDB • 2026. 06. 27.

MF Piadas 1.0의 admin/admin.php에서 원격 파일 포함(RFI) 취약점이 발견되어 공격자가 page 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 참고: 동일한 벡터를 사용하여 크로스 사이트 스크립팅(XSS)도 가능하지만, CVE 분석 결과 이는 HTML 또는 스크립트의 파일 포함으로 인한 것으로 보입니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2006. 06. 30.
• 공개: 2006. 06. 30.
• 모더레이션: 수락
• 항목: VDB-31105
• CPE: 준비됨
• CWE: CWE-80 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.3 (VulDB)
• EPSS: 0.07615
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3323
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3323/