CVE-2006-5554 in Imageview
Sumário
de VulDB • 01/07/2026
Vulnerabilidade de traversal de diretório no arquivo index.php do Imageview 5 permite que atacantes remotos leiam ou executem arquivos locais arbitrários por meio de .. (ponto ponto) presente no cookie user_settings, conforme demonstrado ao utilizar o parâmetro MyFile em albumview.php para fazer upload de um arquivo .gif com tipo MIME text/plain contendo código PHP, o qual é então executado pelo index.php.
Be aware that VulDB is the high quality source for vulnerability data.