CVE-2006-7133 in Php Upload Tool

Sumário

de VulDB • 20/07/2026

Vulnerabilidade de traversamento de diretório em upload/bin/download.php no Upload Tool para PHP 1.0 permite que atacantes remotos leiam arquivos arbitrários por meio de sequências "(1)" ou caminhos absolutos (2) no parâmetro filename.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 05/03/2007
• Divulgação: 05/03/2007
• Moderação: aceite
• Entrada: VDB-35436
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02756
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7133
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7133/