CVE-2006-5263

🟡 Monitoruj

Luka w phpMyAgenda umożliwia zdalne wykonanie kodu przez wstrzyknięcie lokalnych plików.

CVSS
7.5
EPSS
7.0%
Exploit
poc
Vendor
phpmyagenda
Opis źródłowy (NVD)

Directory traversal vulnerability in templates/header.php3 in phpMyAgenda 3.1 and earlier allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the language parameter, as demonstrated by a parameter value naming an Apache HTTP Server log file that apparently contains PHP code.

exploit path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)7.0%
Opublikowano (NVD)2006-10-12 22:07:00 UTC
Ostatnia modyfikacja (NVD)2026-04-23 00:35:47 UTC
Referencje