CVE-2006-5510 in PH Pexplorer

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de traversia de diretório em explorer_load_lang.php no PH Pexplorer 0.24 permite que atacantes remotos incluam arquivos locais arbitrários por meio de sequências ".." no cookie Language, conforme demonstrado pelo upload de um arquivo .gif contendo código PHP.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 25/10/2006
• Divulgação: 25/10/2006
• Moderação: aceite
• Entrada: VDB-32948
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 6.4 (NVD)
• EPSS: 0.02936
• KEV: não
• Atividades: muito baixo
• Sector: Education, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5510
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5510/