CVE-2006-0854 in iUser Ecommerce

Tóm tắt

Bởi VulDB • 14/06/2026

Lỗ hổng bao gồm tệp từ xa (Remote File Inclusion) trong PHP tại file common.php của hệ thống thương mại điện tử Intensive Point iUser cho phép các kẻ tấn công từ xa đưa vào các tệp tùy ý thông qua một URL trong biến include_path, vốn không được khởi tạo trước khi sử dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 23/02/2006
• Tiết lộ: 22/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28859
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02087
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0854
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0854/