CVE-2006-5207

⚪ Do wiadomości

Włączenie register_globals w phpMyTeam umożliwia zdalne wykonanie kodu przez atakujących.

CVSS
5.1
EPSS
16.4%
Exploit
poc
Vendor
phpmyteam
Opis źródłowy (NVD)

PHP remote file inclusion vulnerability in images/smileys/smileys_packs.php in phpMyTeam 2.0, when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the smileys_dir parameter.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)16.4%
Opublikowano (NVD)2006-10-10 04:06:00 UTC
Ostatnia modyfikacja (NVD)2026-04-23 00:35:47 UTC
Referencje