CVE-2006-0200 in PHP

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de formato de string na funcionalidade de relatório de erros da extensão mysqli no PHP 5.1.0 e 5.1.1 pode permitir que atacantes remotos executem código arbitrário por meio de especificadores de formato de string em mensagens de erro do MySQL.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 13/01/2006
• Divulgação: 13/01/2006
• Moderação: aceite
• Entrada: VDB-1977
• CPE: pronto
• CWE: CWE-134 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.19363
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0200
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0200/