CVE-2006-4551 in Feedsplitter

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ hổng Eval injection trong CHXO Feedsplitter 2006-01-21 cho phép các kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua (1) tệp được chỉ định làm giá trị của tham số format, và có thể (2) nguồn cấp dữ liệu RSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/09/2006
• Tiết lộ: 05/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32096
• CPE: sẵn sàng
• CWE: CWE-74 (chưa được xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01468
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4551
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4551
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4551/