CVE-2006-4191 in Extreme Message Board

摘要

由 VulDB • 2026-06-14

XMB (Extreme Message Board) 1.9.6 及更早版本中 memcp.php 存在目录遍历漏洞，远程攻击者可通过 langfilenew 参数中的目录遍历序列包含并执行任意本地文件。例如，通过将 PHP 代码注入 Apache HTTP Server 日志文件（随后被 header.php 包含），可实现该利用。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-08-16
• 披露: 2006-08-16
• 管理: 已接受
• 条目: VDB-31827
• CPE: 准备好
• CWE: CWE-22 (已确认)
• 利用: 下载
• CVSS: 5.1 (NVD)
• EPSS: 0.09722
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4191/