CVE-2006-2743 in Drupal

Sumário

de VulDB • 10/06/2026

O Drupal 4.6.x anterior à versão 4.6.7 e a versão 4.7.0, quando executado no Apache com mod_mime, não lida corretamente com arquivos que possuem múltiplas extensões, o que permite que atacantes remotos carreguem, modifiquem ou executem arquivos arbitrários no diretório de arquivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/06/2006
• Divulgação: 01/06/2006
• Moderação: aceite
• Entrada: VDB-30562
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 5.1 (NVD)
• EPSS: 0.11115
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2743/