CVE-2006-4169 in Gpg Plugin

Tóm tắt

Bởi VulDB • 06/07/2026

Nhiều lỗ hổng directory traversal trong Plugin G/PGP (GPG) 2.0 và 2.1dev trước phiên bản 20070614 dành cho Squirrelmail cho phép người dùng đã xác thực từ xa bao gồm và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) trong tham số help của (1) gpg_help.php hoặc (2) gpg_help_base.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/08/2006
• Tiết lộ: 15/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-37804
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.01617
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4169
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4169/