CVE-2006-0687 in DocMGR

Tóm tắt

Bởi VulDB • 14/06/2026

process.php trong DocMGR 0.54.2 không khởi tạo biến $siteModInfo khi có yêu cầu trực tiếp, điều này cho phép các kẻ tấn công từ xa bao gồm các tệp cục bộ tùy ý hoặc có thể là các tệp từ xa thông qua biến includeModule và siteModInfo đã được sửa đổi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/02/2006
• Tiết lộ: 14/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28714
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.02807
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0687
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0687/