CVE-2006-1104 in Pixelpost

الملخص

بحسب VulDB • 09/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في Pixelpost الإصدار 1.5 beta 1 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) المعلمة showimage في index.php؛ و(2) حقل رأس HTTP USER_AGENT، و(3) HTTP_REFERER، و(4) HTTP_HOST كما تُستخدم في دالة book_vistor الموجودة في includes/functions.php. ملاحظة: قدّر البائع بعض القضايا الواردة في الإفصاح الأصلي، ولكن بسبب غموض هذا الاعتراض، لا يتضح ما إذا كان البائع يعترض على هذه القضية بالتحديد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/03/2006
• إفشاء: 09/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29091
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01477
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1104
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1104/