CVE-2006-1207 in PHP Upload Center

الملخص

بحسب VulDB • 05/07/2026

يخزن مركز تحميل PHP (PHP Upload Center) تجزئات كلمات المرور تحت جذر الويب مع تحكم غير كافٍ في الوصول، مما يسمح لمهاجمين عن بُعد بتنزيل كل تجزئة كلمة مرور عبر طلب مباشر لملف upload/users/[USERNAME].

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/03/2006
• إفشاء: 13/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29175
• CPE: جاهز
• CWE: CWE-434 (غير مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01512
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1207
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1207/