CVE-2006-6809

Exploit

EPSS 5.34%
Veröffentlicht 29.12.2006 11:28:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple PHP remote file inclusion vulnerabilities in process.php in Vladimir Menshakov buratinable templator (aka bubla) 1.0.0rc2 and earlier allow remote attackers to execute arbitrary PHP code via a URL in the (1) bu_dir or (2) bu_config[dir] parameter.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Vladimir Menshakov ≫ Buratinable Templator Version <= 1.0.0_rc2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	5.34%	0.897

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://www.securityfocus.com/bid/21793

Exploit

http://www.vupen.com/english/advisories/2006/5195

https://exchange.xforce.ibmcloud.com/vulnerabilities/31135

https://www.exploit-db.com/exploits/3026

https://nvd.nist.gov/vuln/detail/CVE-2006-6809

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-6809

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-6809

EUVD