CVE-2006-1105 in Pixelpost

الملخص

بحسب VulDB • 05/07/2026

تسمح نسخة Pixelpost 1.5 beta 1 والإصدارات الأقدم لمهاجمين عن بُعد بالحصول على معلومات التكوين عبر طلب مباشر إلى الملف includes/phpinfo.php، الذي يستدعي دالة phpinfo. ملاحظة: قدّر البائع بعض القضايا من الإفصاح الأصلي، ولكن بسبب غموض الاعتراض، لا يتضح ما إذا كان البائع يعترض على هذه القضية بالتحديد أم لا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/03/2006
• إفشاء: 09/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29092
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01665
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1105
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1105/