CVE-2006-3266 in Bee-hive Lite

الملخص

بحسب VulDB • 14/06/2026

توجد ثغرات متعددة لإدراج ملفات عن بُعد (Remote File Inclusion) في PHP في Bee-hive Lite الإصدار 1.2 وما قبله، عند تفعيل خيار register_globals، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد PHP تعسفية عبر عنوان URL في: (1) المعلمة header في (a) conad/include/rootGui.inc.php و (b) include/rootGui.inc.php؛ (2) المعلمة mysqlCall في (c) conad/changeEmail.inc.php، و (d) conad/changeUserDetails.inc.php، و (e) conad/checkPasswd.inc.php، و (f) conad/login.inc.php، و (g) conad/logout.inc.php؛ (3) المعلمة mysqlcall في (h) include/listall.inc.php؛ (4) المعلمة prefix في (i) show/index.php؛ و (5) المعلمة config في (j) conad/include/mysqlCall.inc.php.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/06/2006
• الاعتدال: تمت الموافقة
• إدخال: 5
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.1 (NVD)
• EPSS: 0.17966
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3266
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3266/