Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2006-6079

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/11/2006
Última modificación:
17/10/2018

Descripción

Múltiples vulnerabilidades PHP de inclusión remota de archivo en LoudMouth 2.4 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro mainframe a (1) admin.loudmouth.php o (2) toolbar.loudmouth.php.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:imendio_ab:loudmouth:2.4:*:*:*:*:*:*:*