EILMELDUNGEN LIVE
🪟 Windows ServerMicrosoft Office Ohne Abonnement? Jetzt kostet es ein paar Hundert - Jablíčkář(17.09.2026 um 20:51 Uhr)
•
🪟 Windows ServerWindows Defender: Falsche Warnung täuscht Sicherheitslücke vor - ad-hoc-news.de(17.09.2026 um 21:59 Uhr)
•
🪟 Windows ServerDFN-CERT-2026-4930 FFmpeg: Mehrere Schwachstellen ermöglichen u. a. das Ausführen ...(17.09.2026 um 22:09 Uhr)
•
🕵️ SicherheitslückenMissing Access Control in Rank Math SEO Schema Shortcode and Object Permission Checks(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenWeb Application Firewall Rule Bypass in Jetpack WAF Runtime(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenCross-Site Request Forgery in WooCommerce Product and Term Ordering(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenUnescaped Output in Enable Media Replace Error View(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenStored Cross-Site Scripting in WooCommerce Order Notes REST API v4(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenUnescaped Attribute Output in Enable Media Replace Upsell View(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenStored Cross-Site Scripting in Essential Addons for Elementor Pricing Table Title Tag(17.09.2026 um 16:34 Uhr)
•
🪟 Windows ServerMicrosoft Office Ohne Abonnement? Jetzt kostet es ein paar Hundert - Jablíčkář(17.09.2026 um 20:51 Uhr)
•
🪟 Windows ServerWindows Defender: Falsche Warnung täuscht Sicherheitslücke vor - ad-hoc-news.de(17.09.2026 um 21:59 Uhr)
•
🪟 Windows ServerDFN-CERT-2026-4930 FFmpeg: Mehrere Schwachstellen ermöglichen u. a. das Ausführen ...(17.09.2026 um 22:09 Uhr)
•
🕵️ SicherheitslückenMissing Access Control in Rank Math SEO Schema Shortcode and Object Permission Checks(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenWeb Application Firewall Rule Bypass in Jetpack WAF Runtime(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenCross-Site Request Forgery in WooCommerce Product and Term Ordering(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenUnescaped Output in Enable Media Replace Error View(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenStored Cross-Site Scripting in WooCommerce Order Notes REST API v4(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenUnescaped Attribute Output in Enable Media Replace Upsell View(17.09.2026 um 16:34 Uhr)
•
🕵️ SicherheitslückenStored Cross-Site Scripting in Essential Addons for Elementor Pricing Table Title Tag(17.09.2026 um 16:34 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 2 Jahren 1 Min Lesezeit CVE-2006-4422
0

CVE-2006-4422 | Jetbox CMS 2.1 search_function.php relative_script_path file inclusion (XFDB-28588 / BID-19722)

Cyber Threat & Vulnerability Dossier
CVE-2006-4422
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (vuldb.com)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2006-4422
🗣️ Stimme:
A vulnerability was found in . This issue affects some unknown processing in the library includes/phpdig/libs/search_function.php of the file search_function.php. The manipulation of the argument relative_script_path leads to file inclusion.

The identification of this vulnerability is CVE-2006-4422. The attack may be initiated remotely. Furthermore, there is an exploit available.

The real existence of this vulnerability is still doubted at the moment.
Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
1 Quelle
Microsoft Office Ohne Abonnement? Jetzt kostet es ein paar Hundert - Jablíčkář
1 Quelle
Windows Defender: Falsche Warnung täuscht Sicherheitslücke vor - ad-hoc-news.de
1 Quelle
DFN-CERT-2026-4930 FFmpeg: Mehrere Schwachstellen ermöglichen u. a. das Ausführen ...
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2006-4422 | Jetbox CMS 2.1 search_function.php relative_script_path file inclusion (XFDB-28588 / BID-19722)

Thematisch verwandte Begriffe: CVE20064422, Jetbox, searchfunctionphp, relativescriptpath · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken