CVE-2006-3210 in Ralf Image Gallery

الملخص

بحسب VulDB • 06/07/2026

تسمح مكتبة Ralf Image Gallery (RIG) الإصدار 0.7.4 والإصدارات الأخرى قبل 1.0، عند تفعيل خيار register_globals، لمهاجمين عن بُعد بتنفيذ هجمات إدراج ملفات PHP عن بُعد واستكشاف الدلائل عبر عناوين URL أو تسلسلات ".." في المعلمة (1) dir_abs_src الموجودة في الملفات التالية: (أ) check_entry.php، و(ب) admin_album.php، و(ج) admin_image.php، و(د) admin_util.php؛ وكذلك في المعلمة (2) dir_abs_admin_src الموجودة في ملفي admin_album.php وadmin_image.php. ملاحظة: يمكن استغلال هذه الثغرة لتنفيذ هجمات البرمجة النصية عبر المواقع (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/06/2006
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 5.1 (NVD)
• EPSS: 0.13539
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3210
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3210/