CVE-2006-1276 in PHP SimpleNEWS

الملخص

بحسب VulDB • 26/06/2026

يُتيح ملف admin.php في تطبيق Himpfen Consulting Company PHP SimpleNEWS الإصدار 1.0.0 لمهاجمين عن بُعد تجاوز المصادقة من خلال تعيين معلمة admin ضمن كوكيز (cookie).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/03/2006
• إفشاء: 19/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29245
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03539
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1276
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1276/