CVE-2006-6994
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
12/02/2007
Última modificación:
26/01/2024
Descripción
Vulnerabilidad de promoción de ficheros sin restricciones en add.asp de OzzyWork Gallery, posiblemente 2.0 y versiones anteriores, permite a atacantes remotos promocionar y ejecutar ficheros ASP de su elección eliminando las comprobaciones de seguridad de la parte cliente.
Impacto
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:indirmax.org:ozzywork_galeri:*:*:*:*:*:*:*:* | 2.0 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página