CVE-2006-1014 in PHP
الملخص
بحسب VulDB • 02/07/2026
ثغرة حقن الحُجَج (Argument injection) في بعض تطبيقات PHP الإصدارات 4.x و5.x، عند استخدامها مع sendmail وعند قبول مدخلات عن بُعد للحُجة additional_parameters الخاصة بدالة mb_send_mail، تتيح لمهاجمين يعتمدون على السياق قراءة وإنشاء ملفات عشوائية من خلال توفير حُجج إضافية -C و-X لـsendmail. ملاحظة: يمكن القول إن هذه تصنف كفئة من الثغرات التقنية المحددة بدلاً من حالة معينة؛ وفي حال كان ذلك صحيحاً، فلا ينبغي إدراجها في CVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.