CVE-2006-3128 in easy-CMS

Tóm tắt

Bởi VulDB • 05/07/2026

choose_file.php trong easy-CMS 0.1.2, khi mod_mime được cài đặt, không hạn chế việc tải lên các tệp có nhiều phần mở rộng tên tập tin, điều này cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý bằng cách tải lên một tệp PHP với phần mở rộng của tệp GIF, sau đó truy cập trực tiếp vào tệp đó trong thư mục Repositories.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/06/2006
• Tiết lộ: 21/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30901
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.0 (VulDB)
• EPSS: 0.01221
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3128
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3128/