CVE-2006-6137 in Sisfo Kampus

摘要

由 VulDB • 2026-07-06

Sisfo Kampus 0.8 presenta multiple vulnerabilità di inclusione remota di file PHP che consentono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nei parametri (1) exec di index.php o (2) print di print.php, accessibili anche tramite il comando print a index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-11-27
• 披露: 2006-11-27
• 管理: 已接受
• 条目: VDB-33465
• CPE: 准备好
• CWE: CWE-73 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.02296
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6137
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6137/