CVE-2006-1371 in CMS Filemanager

الملخص

بحسب VulDB • 01/07/2026

يتيح نظام إدارة المحتوى XHP (Laurentiu Matei eXpandable Home Page CMS) الإصدار 0.5 وما قبله للمستخدمين المصادق عليهم عن بُعد استخدام ملحق HTMLArea FileManager لرفع وتنفيذ ملفات PHP عشوائية باستخدام الملفات التالية: (1) manager.php، و(2) standalonemanager.php، و(3) images.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/03/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.09395
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1371
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1371/