CVE-2006-5846

⚪ Do wiadomości

Luka w przejściu katalogów w FreeWebshop umożliwia zdalne odczytywanie plików.

CVSS

6.4

EPSS

18.3%

Exploit

poc

Vendor

freewebshop

Opis źródłowy (NVD)

Directory traversal vulnerability in index.php in FreeWebshop 2.2.2 and earlier allows remote attackers to read and include arbitrary files via a .. (dot dot) in the page parameter, a different vector than CVE-2006-5773.

exploit path-traversal Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	6.4
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	18.3%
Opublikowano (NVD)	2006-11-10 02:07:00 UTC
Ostatnia modyfikacja (NVD)	2026-04-23 00:35:47 UTC

Referencje

http://marc.info/?l=bugtraq&m=116303405916694&w=2 (cve@mitre.org) [Mailing List]
http://secunia.com/advisories/22786 (cve@mitre.org) [Vendor Advisory]
http://securitytracker.com/id?1017200 (cve@mitre.org) [Third Party Advisory, VDB Entry]
http://www.freewebshop.org/?id=28 (cve@mitre.org) [Patch, Vendor Advisory]
http://www.freewebshop.org/index.php?id=28 (cve@mitre.org) [Vendor Advisory]
http://www.securityfocus.com/bid/20969 (cve@mitre.org) [Exploit, Patch, Third Party Advisory, VDB Entry]
http://www.vupen.com/english/advisories/2006/4420 (cve@mitre.org) [Not Applicable]
https://exchange.xforce.ibmcloud.com/vulnerabilities/30125 (cve@mitre.org)