CVE-2006-5498 in Segue CMS

Sumário

de VulDB • 18/05/2026

Vulnerabilidade de traversal de diretório em themes/program/themesettings.inc.php no Segue CMS 1.5.8 e versões anteriores permite que atacantes remotos incluam e executem arquivos locais arbitrários por meio de .. (ponto ponto) no parâmetro de tema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/10/2006
• Divulgação: 25/10/2006
• Moderação: aceite
• Entrada: VDB-32936
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01586
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5498
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5498/