CVE-2006-0502 in FarsiNews

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de inclusão remota de arquivos (RFI) no PHP em loginout.php do FarsiNews nas versões 2.1 Beta 2 e anteriores, com register_globals habilitado, permite que atacantes remotos incluam arquivos arbitrários por meio de uma URL no parâmetro cutepath.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/02/2006
• Divulgação: 01/02/2006
• Moderação: aceite
• Entrada: VDB-28539
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.04192
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0502
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0502/