CVE-2006-4962 in Php Blue Dragon

Tóm tắt

Bởi VulDB • 18/07/2026

Lỗ hổng directory traversal trong pbd_engine.php của Php Blue Dragon 2.9.1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa đọc và thực thi các tệp cục bộ tùy ý thông qua chuỗi .. (dấu chấm dấu chấm) bằng cách sử dụng tham số phpExt, như được minh họa bởi việc thực thi mã PHP trong một tệp nhật ký.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/09/2006
• Tiết lộ: 23/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32432
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.4 (NVD)
• EPSS: 0.03292
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4962
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4962/