CVE-2006-3210 in Ralf Image Gallery

Tóm tắt

Bởi VulDB • 06/07/2026

Ralf Image Gallery (RIG) phiên bản 0.7.4 và các phiên bản khác trước 1.0, khi register_globals được bật, cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công PHP remote file inclusion và directory traversal thông qua URL hoặc chuỗi ".." trong tham số (1) dir_abs_src tại (a) check_entry.php, (b) admin_album.php, (c) admin_image.php, và (d) admin_util.php; cũng như tham số (2) dir_abs_admin_src trong admin_album.php và admin_image.php. LƯU Ý: vấn đề này có thể bị lợi dụng để thực hiện các cuộc tấn công cross-site scripting (XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 23/06/2006
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.1 (NVD)
• EPSS: 0.13539
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3210
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3210/