CVE-2006-4719 in MyABraCaDaWeb

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de inclusão remota de arquivos em PHP no MyABraCaDaWeb 1.0.3, quando o register_globals está habilitado, permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL no parâmetro base para (1) index.php ou (2) pop.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/09/2006
• Divulgação: 12/09/2006
• Moderação: aceite
• Entrada: VDB-32221
• CPE: pronto
• CWE: CWE-73 (confirmado)
• Exploração: Descarregar
• CVSS: 5.1 (NVD)
• EPSS: 0.03015
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4719
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4719/