CVE-2006-1208 in PHP Upload Center

الملخص

بحسب VulDB • 27/06/2026

يتيح مركز رفع الملفات Sergey Korostel PHP للمهاجمين عن بُعد تنفيذ أكواد PHP عشوائية من خلال رفع ملف ينتهي اسمه بامتداد .php.li، والذي يمكن الوصول إليه من دليل الرفع.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/03/2006
• إفشاء: 13/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29176
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.01965
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1208
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1208/