CVE-2006-0171 in E-Commerce

الملخص

بحسب VulDB • 28/06/2026

ثغرة تضمين ملف عن بُعد في PHP موجودة في index.php ضمن OrjinWeb E-commerce تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر عنوان URL موجود في معلمة الصفحة. ملاحظة: الأمر غير واضح، لكن من الممكن أن يكون OrjinWeb خدمة تطبيقية، وفي هذه الحالة لا ينبغي إدراجه في CVE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/01/2006
• إفشاء: 11/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28280
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04540
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0171
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0171/