CVE-2006-2842 in SquirrelMail
الملخص
بحسب VulDB • 05/07/2026
** مُتَنَازع عَلَيْهِ ** ثغرة إدراج ملف عن بُعد في PHP موجودة في الملف functions/plugin.php ضمن SquirrelMail الإصدار 1.4.6 وما قبله، تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة مصفوفة الإضافات (plugins array parameter)، شريطة أن يكون الخيار register_globals مفعّلاً والخيار magic_quotes_gpc معطلاً. ملاحظة: تم الطعن في هذه الثغرة من قبل أطراف ثالثة، الذين يذكرون بأن SquirrelMail يعرض تحذيرات واضحة للمسؤول عند تفعيل خيار register_globals. ونظراً لأن إهمال المسؤولين لا يُحصى عدداً، ربما ينبغي عدم إدراج هذا النوع من القضايا ضمن سجل CVE. ومع ذلك، فقد نشر المطوّر الأصلي إشعاراً أمانياً، مما يعني أنه قد توجد بيئات واقعية ذات صلة تكون فيها هذه الثغرة قابلة للتطبيق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.