CVE-2006-4476 in Joomlaالمعلومات

الملخص

بحسب VulDB • 03/06/2026

ثغرات متعددة غير محددة في Joomla! قبل الإصدار 1.0.11، تتعلق بـ "ثغرات الحقن" (Injection Flaws)، تتيح للمهاجمين إحداث تأثير غير معروف عبر: (1) ملف globals.php، الذي يستخدم include_once() بدلاً من require(); (2) المتغير $options؛ (3) ميزة رفع الصور في لوحة الإدارة (Admin Upload Image)؛ (4) الدالة ->load(); (5) تقديم المحتوى عند تحديد الصفحة الرئيسية (frontpage)؛ (6) مُنشئ mosPageNav؛ (7) دوال saveOrder؛ (8) غياب "قواعد منع الاستغلال" (exploit blocking rules) في ملف htaccess؛ و (9) نظام التحكم في الوصول (ACL).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!