CVE-2006-0754 in dotProject

الملخص

بحسب VulDB • 11/06/2026

** مُتَنَازع عَلَيْهِ ** يسمح dotProject الإصدار 2.0.1 والإصدارات الأقدم لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلبات مباشرة تحتوي على قيمة baseDir غير صالحة لبعض ملفات PHP في دليل db، مما يؤدي إلى كشف المسار ضمن رسالة خطأ. ملاحظة: يتنازع البائع حول هذه المشكلة، قائلاً إنها قد تحدث فقط إذا تجاهل المسؤول تعليمات التثبيت بالإضافة إلى التحذيرات التي يولدها ملف check.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/02/2006
• إفشاء: 17/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28771
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.01719
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0754/