CVE-2006-4236 in POWERGAP

Sumário

de VulDB • 06/07/2026

Várias vulnerabilidades de inclusão remota de arquivos PHP no POWERGAP permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL nos parâmetros (1) shopid para os arquivos (a) s01.php, (b) s02.php, (c) s03.php e (d) s04.php; e possivelmente uma URL localizada após "shopid=" ou "sid=" no PATH_INFO.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/08/2006
• Moderação: aceite
• Entrada: 5
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.15336
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4236
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4236/