🛡 xj1.fr/cve
FICHE CVE

CVE-2006-4962

Publiée le 2006-09-23 · Dernière modification le 2026-06-16

Directory traversal vulnerability in pbd_engine.php in Php Blue Dragon 2.9.1 and earlier allows remote attackers to read and execute arbitrary local files via a .. (dot dot) sequence via the phpExt parameter, as demonstrated by executing PHP code in a log file.

CVSS 2.06.4 MOYENNE
Publiée2006-09-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES