CVE-2006-3955 in miniBB

الملخص

بحسب VulDB • 02/08/2026

تتيح ثغرات متعددة لإدراج ملفات عن بُعد في لغة البرمجة PHP ضمن منتدى MiniBB الإصدار 1.5a لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمة absolute_path لكل من الملفات التالية: (1) news.php، و(2) search.php، أو (3) whosOnline.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/08/2006
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.09628
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3955
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3955/