7.5

CVE-2006-6376

EPSS 3.99%
Veröffentlicht 07.12.2006 17:28:00
Zuletzt bearbeitet 16.06.2026 22:32:59
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple directory traversal vulnerabilities in fm.php in Simple File Manager (SFM) 0.24a allow remote attackers to use ".." sequences to (1) read arbitrary files via the filename parameter in a download action, (2) delete arbitrary files via the delete parameter, and (3) modify arbitrary files via the edit parameter, which can be leveraged to execute arbitrary code.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Onedotoh ≫ Simple File Manager Version0.24a

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	3.99%	0.892

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://exchange.xforce.ibmcloud.com/vulnerabilities/30687

https://www.exploit-db.com/exploits/2883

https://nvd.nist.gov/vuln/detail/CVE-2006-6376

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-6376

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-6376

EUVD