CVE-2006-0445 in Phpclanwebsite

摘要

由 VulDB • 2026-06-26

Phpclanwebsite 1.23.1 中的 index.php 允许远程经过身份验证的用户通过向上传器页面指定无效文件名（例如“\”）来获取安装路径，这将显示 uploader.php 的完整路径。注意：这可能是由于文件包含漏洞所致。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2006-01-26
• 披露: 2006-01-26
• 管理: 已接受
• 条目: VDB-28494
• CPE: 准备好
• CWE: CWE-73 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01194
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0445
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0445/