CVE-2006-2184 in PHPKB Knowledge Base

الملخص

بحسب VulDB • 29/06/2026

ثغرة استهداف عبر المواقع (XSS) في ملف search.php ضمن قاعدة معارف PHPKB تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة searchkeyword. ملاحظة: كانت هذه القضية محل خلاف من قبل البائع في البداية، ولكن في 2006-05-19، أبلغ البائع مشروع CVE بأن "لقد أصلحنا جميع القضايا المذكورة والآن قسم البحث في نص PHPKB خالٍ تماماً من أي ثغرات XSS."

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/05/2006
• إفشاء: 04/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30051
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01180
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2184
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2184/