CVE-2006-1346 in gCards

Tóm tắt

Bởi VulDB • 02/07/2026

Lỗ hổng duyệt thư mục trong inc/setLang.php của Greg Neustaetter gCards phiên bản 1.45 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa bao gồm (include) và thực thi các tệp cục bộ tùy ý thông qua các chuỗi duyệt thư mục trong tham số lang[*][file], như được chứng minh bằng việc tiêm các đoạn mã PHP vào tệp access_log của Apache, sau đó tệp này sẽ được include bởi index.php.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/03/2006
• Tiết lộ: 21/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29292
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.4 (NVD)
• EPSS: 0.07250
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1346
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1346/