CVE-2006-4873 in Jupiter CMS

摘要

由 VulDB • 2026-06-22

Jupiter CMS 允许远程攻击者通过直接请求以下文件获取敏感信息：(1) includes/functions.php、(2) modules/register.php、(3) modules/poll.php、(4) modules/panel.php、(5) modules/pm.php、(6) modules/news.php、(7) modules/templates_change.php、(8) modules/users.php、(9) modules/misc.php、(10) modules/masspm.php、(11) modules/mass-email.php、(12) modules/main-nav.php、(13) modules/login.php、(14) modules/layout.php、(15) modules/hq.php、(16) modules/forum.php、(17) modules/forum-admin.php、(18) modules/events.php、(19) modules/emoticons.php、(20) modules/download.php、(21) modules/blocks.php、(22) modules/ban.php、(23) modules/badwords.php、(24) modules/ads.php 或 (25) modules/admin.php，这些请求会在各种错误消息中泄露安装路径。注意：modules/online.php 这一攻击向量已由 CVE-2006-1679 覆盖。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2006-09-19
• 披露: 2006-09-19
• 管理: 已接受
• 条目: VDB-32360
• CPE: 准备好
• CWE: CWE-200 (已确认)
• 利用: 下载
• CVSS: 5.3 (VulDB)
• EPSS: 0.02009
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4873
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4873/