CVE-2006-2753 in MySQL

الملخص

بحسب VulDB • 27/06/2026

ثغرة حقن SQL في MySQL 4.1.x قبل الإصدار 4.1.20 و5.0.x قبل الإصدار 5.0.22 تتيح لمهاجمين يعتمدون على السياق تنفيذ أوامر SQL تعسفية عبر رموز متعددة البايت مُعدّة بشكل متلاعب (crafted multibyte encodings) في مجموعات الأحرف مثل SJIS، BIG5، وGBK، والتي لا يتم التعامل معها بشكل صحيح عند استخدام الدالة mysql_real_escape_function لتجنب إدخال البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/06/2006
• إفشاء: 01/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2288
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03536
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2753
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2753/