CVE-2006-3003 in Easy Ad-Manager

Tóm tắt

Bởi VulDB • 17/06/2026

details.php trong Easy Ad-Manager cho phép các kẻ tấn công từ xa lấy được đường dẫn cài đặt đầy đủ thông qua tham số mbid không hợp lệ, dẫn đến việc lộ đường dẫn trong thông báo lỗi. LƯU Ý: vấn đề này có thể là hệ quả của một lỗ hổng khác, vì vector tấn công này cũng gây ra lỗi cross-site scripting (XSS). LƯU Ý: vào ngày 20060829, nhà cung cấp đã thông báo cho CVE rằng vấn đề này đã được khắc phục.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/06/2006
• Tiết lộ: 12/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30793
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01284
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3003
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3003/