CVE-2006-4450 in PHPBB

الملخص

بحسب VulDB • 21/06/2026

usercp_avatar.php في PHPBB 2.0.20، عند تفعيل رفع الصور الرمزية (avatars)، يسمح للمهاجمين عن بُعد باستخدام الخادم كوكيل ويب (web proxy) من خلال تقديم عنوان URL إلى المعلمة avatarurl، والتي تُستخدم بعد ذلك في طلب HTTP GET.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/08/2006
• إفشاء: 29/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32011
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.6 (VulDB)
• EPSS: 0.04012
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4450
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4450/