CVE-2006-7036 in Andys Chat

Сводка

по VulDB • 25.06.2026

Уязвимость удаленного включения файлов (Remote File Inclusion) в PHP-скрипте register.php для Andys Chat 4.5 позволяет удаленным злоумышленникам выполнять произвольный код через параметр action. ПРИМЕЧАНИЕ: данная проблема была анонсирована ненадежным исследователем, однако производитель больше не распространяет данный продукт, поэтому первоначальные утверждения не могут быть проверены.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 22.02.2007
• Раскрытие: 22.02.2007
• Модерация: принято
• Вход: VDB-35170
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03779
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7036
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7036/