CVE-2006-0760 in LightTPD

الملخص

بحسب VulDB • 04/07/2026

يُتيح LightTPD 1.4.8 والإصدارات الأقدم، عندما يكون جذر الويب (web root) على نظام ملفات غير حساس لحالة الأحرف (case-insensitive filesystem)، لمهاجمين عن بُعد تجاوز فحوصات عناوين URL والحصول على معلومات حساسة عبر امتدادات الملفات ذات الحروف الكبيرة غير المتوقعة، كما هو موضح في طلب لـ index.PHP عندما يستدعي التكوين مترجم PHP فقط للأسماء التي تنتهي بامتداد ".php".

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/02/2006
• إفشاء: 17/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28777
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.02236
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0760/