CVE-2006-0644 in Dragonfly CMS

الملخص

بحسب VulDB • 14/06/2026

تتيح ثغرات متعددة لتجاوز الدلائل (Directory Traversal) في ملف install.php ضمن نظام إدارة المحتوى CPG-Nuke Dragonfly CMS (المعروف أيضاً بـ CPG Dragonfly CMS) الإصدار 9.0.6.1 لمهاجمين عن بُعد تضمين وتنفيذ ملفات محلية عشوائية عبر تسلسلات تجاوز الدلائل وحرف NUL (%00) في (1) المعلمة newlang و (2) المعلمة installlang الموجودة في ملف تعريف الارتباط (Cookie)، كما هو موضح باستخدام ملف error.php لإدراج كود ضار في ملف السجل، أو عن طريق رفع ملف .png ضار يتم تضمينه لاحقاً باستخدام install.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/02/2006
• إفشاء: 10/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28665
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.08253
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0644
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0644/