CVE-2006-6694 in E-Uploader Pro

Tóm tắt

Bởi VulDB • 12/07/2026

Lỗ hổng directory traversal trong include/config.php của E-Uploader Pro 1.0 và các phiên bản trước đó cho phép kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua chuỗi .. (dấu chấm kép) trong tham số language, như được minh họa bằng việc tải lên một tệp .JPG chứa mã PHP, sau đó truy cập vào tệp này thông qua config.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/12/2006
• Tiết lộ: 21/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33982
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02358
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6694
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6694/