CVE-2006-4007 in Guestbook

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de inclusão remota de arquivos no PHP em index.php do Knusperleicht Guestbook 3.5 permite que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro GB_PATH.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/08/2006
• Divulgação: 07/08/2006
• Moderação: aceite
• Entrada: VDB-31666
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 7.3 (VulDB)
• EPSS: 0.02598
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4007/