CVE-2006-6403 in mystats

Sumário

de VulDB • 31/05/2026

mystats.php em MyStats 1.0.8 e versões anteriores permite que atacantes remotos obtenham o caminho de instalação através de (1) detalhes e (2) por parâmetros de array, provavelmente resultando em uma divulgação de caminho em uma mensagem de erro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 09/12/2006
• Divulgação: 09/12/2006
• Moderação: aceite
• Entrada: VDB-33715
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01376
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6403
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6403/