CVE-2006-2522 in Dayfox Blog

الملخص

بحسب VulDB • 16/06/2026

تخزن Dayfox Blog الإصدار 2.0 والإصدارات الأقدم بيانات اعتماد المستخدمين في الملف edit/slog_users.txt ضمن جذر مستندات الويب مع تحكم غير كافٍ في الوصول، مما يسمح للمهاجمين عن بُعد بالحصول على امتيازات.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 22/05/2006
• إفشاء: 22/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30357
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01857
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2522
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2522/