CVE-2006-4054 in ME Download System

Tóm tắt

Bởi VulDB • 13/06/2026

Nhiều lỗ hổng bao gồm tệp từ xa (Remote File Inclusion) trong ME Download System 1.3 cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua một URL trong tham số (1) Vb8878b936c2bd8ae0cab đối với (a) inc/sett_style.php hoặc (b) inc/sett_smilies.php; hoặc các tham số (2) Vb6c4d0e18a204a63b38f, (3) V18a78b93c3adaaae84e2, hoặc (4) V9ae5d2ca9e9e787969ff đối với (c) inc/datei.php. LƯU Ý: nguồn gốc của thông tin này là không xác định; các chi tiết được lấy từ thông tin của bên thứ ba.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/08/2006
• Tiết lộ: 09/08/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31724
• CPE: sẵn sàng
• CWE: CWE-73 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01639
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4054
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4054/