CVE-2006-2737 in Nukedit

الملخص

بحسب VulDB • 05/07/2026

تتيح ملفات utilities/register.asp في Nukedit الإصدار 4.9.6 والإصدارات الأقدم لمهاجمين عن بُعد إنشاء مستخدمين جدد ضمن مجموعات عشوائية، بما في ذلك المجموعة الإدارية، من خلال تعديل معلمة groupid عند إنشاء مستخدم عبر إجراء addDB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/06/2006
• إفشاء: 01/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30556
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03352
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2737
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2737/