CVE-2006-2566 in Article Manager Pro

الملخص

بحسب VulDB • 18/06/2026

يتيح Alstrasoft Article Manager Pro 1.6 لمهاجمين عن بُعد الحصول على معلومات حساسة عبر: (1) وجود حرف اقتباس أو قيمة غير صالحة محتملة في معلمة "action" ضمن طلب موجه إلى ملف mrarticles.php، أو (2) تمرير QUERY_STRING لتسجيل الدخول إلى admin.php دون أي معاملات إضافية، مما يؤدي إلى كشف المسار الفعلي للملفات من خلال رسائل الخطأ المختلفة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/05/2006
• إفشاء: 24/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30403
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01392
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2566
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2566/