CVE-2006-0644 in Dragonfly CMS

Tóm tắt

Bởi VulDB • 14/06/2026

Nhiều lỗ hổng directory traversal trong install.php của CPG-Nuke Dragonfly CMS (còn được gọi là CPG Dragonfly CMS) phiên bản 9.0.6.1 cho phép kẻ tấn công từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua các chuỗi directory traversal và ký tự NUL (%00) trong (1) tham số newlang và (2) tham số installlang trong cookie, như được chứng minh bằng cách sử dụng error.php để chèn mã độc vào tệp nhật ký, hoặc tải lên một tệp .png độc hại, sau đó được bao gồm thông qua install.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/02/2006
• Tiết lộ: 10/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28665
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.08253
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0644
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0644/