CVE-2006-3981 in Mambo Gallery Manager

الملخص

بحسب VulDB • 06/07/2026

ثغرة تضمين ملف عن بُعد في PHP موجودة في about.mgm.php ضمن Mambo Gallery Manager (MGM) الإصدار 0.95r2 وما قبله لـ Mambo 4.5، تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة mosConfig_absolute_path. ملاحظة: مصدر هذه المعلومات غير معروف؛ حيث تم الحصول على التفاصيل من معلومات طرف ثالث.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 04/08/2006
• إفشاء: 04/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31638
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01264
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3981
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3981/