CVE-2006-4578 in The Address Book

الملخص

بحسب VulDB • 06/07/2026

تقوم ملف export.php في تطبيق The Address Book الإصدار 1.04e بكتابة معلومات اسم المستخدم وتجزئة كلمة المرور (password hash) داخل ملف يمكن الوصول إليه علناً عند تصدير محتويات قاعدة بيانات MySQL، مما يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/09/2006
• إفشاء: 31/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-34117
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01402
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4578
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4578/