CVE-2006-4054 in ME Download System

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no ME Download System 1.3 permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL nos parâmetros (1) Vb8878b936c2bd8ae0cab para (a) inc/sett_style.php ou (b) inc/sett_smilies.php; ou os parâmetros (2) Vb6c4d0e18a204a63b38f, (3) V18a78b93c3adaaae84e2 ou (4) V9ae5d2ca9e9e787969ff para (c) inc/datei.php. NOTA: a procedência destas informações é desconhecida; os detalhes são obtidos de fontes terceiras.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 09/08/2006
• Divulgação: 09/08/2006
• Moderação: aceite
• Entrada: VDB-31724
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01639
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4054
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4054/