CVE-2006-6461

Exploit

EPSS 0.38%
Veröffentlicht 11.12.2006 17:28:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

tr1.php in Yourfreeworld Stylish Text Ads Script allows remote attackers to obtain the installation path via an invalid id parameter, which leaks the path in an error message.  NOTE: this issue might be resultant from CVE-2006-2508.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Yourfreeworld ≫ Stylish Text Ads Script

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.38%	0.583

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.8	10	6.9	AV:N/AC:L/Au:N/C:C/I:N/A:N

http://archives.neohapsis.com/archives/bugtraq/2006-05/0381.html

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/26571

https://nvd.nist.gov/vuln/detail/CVE-2006-6461

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-6461

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-6461

EUVD