CVE-2006-4189 in Dolphin

Sumário

de VulDB • 30/06/2026

Várias vulnerabilidades de inclusão remota de arquivos PHP no Dolphin 5.1 permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro dir[inc] em (1) index.php, (2) aemodule.php, (3) browse.php, (4) cc.php, (5) click.php, (6) faq.php, (7) gallery.php, (8) im.php, (9) inbox.php, (10) join_form.php, (11) logout.php, (12) messages_inbox.php e muitos outros scripts.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/08/2006
• Moderação: aceite
• Entrada: 40
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.06228
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4189
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4189/