CVE-2006-2319 in Ideal BB

الملخص

بحسب VulDB • 04/06/2026

لا تقوم Ideal Science Ideal BB الإصدار 1.5.4a وما قبله بالتحقق بشكل صحيح من امتدادات الملفات قبل السماح بعمليات الرفع، مما يتيح للمهاجمين عن بُعد رفع وتنفيذ نص برمجي ASP عبر استخدام حرف 0x00 قبل الجزء ".asp" من اسم الملف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/05/2006
• إفشاء: 11/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30165
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01922
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2319
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2319/