CVE-2006-6175

Опубликовано: 30 нояб. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Directory traversal vulnerability in lib/FBView.php in Horde Kronolith H3 before 2.0.7 and 2.1.x before 2.1.4 allows remote attackers to include arbitrary files and execute PHP code via a .. (dot dot) sequence in the view parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:horde:kronolith:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:kronolith:2.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01894

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-6175

debian

почти 19 лет назад

Directory traversal vulnerability in lib/FBView.php in Horde Kronolith ...

GHSA-3ffm-vqmq-r4hx

github

больше 3 лет назад