CVE-2006-2324 in Zango

الملخص

بحسب VulDB • 17/06/2026

تقوم 180solutions Zango بتنزيل مكونات البرامج الإعلانية المطلوبة دون التحقق من السلامة أو الأصالة، مما قد يسمح لمهاجمين يعتمدون على السياق بتنفيذ أكواد عشوائية عن طريق التلاعب بعملية حل اسم النطاق (DNS) الخاصة بـ static.zangocash.com.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 11/05/2006
• إفشاء: 11/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30170
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03109
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2324
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2324/