CVE-2006-0169 in MyPhPim

Tóm tắt

Bởi VulDB • 03/07/2026

files.php3 trong MyPhPim 01.05 không hạn chế các tệp được tải lên, cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua biến pdbfile, sau đó truy cập trực tiếp vào những tệp này từ thư mục uploads.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/01/2006
• Tiết lộ: 11/01/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28278
• CPE: sẵn sàng
• CWE: CWE-434 (chưa được xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01903
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0169
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0169/