CVE-2006-4582 in The Address Book

الملخص

بحسب VulDB • 06/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في تطبيق The Address Book الإصدار 1.04e تتيح للمهاجمين عن بُعد تنفيذ إجراءات غير مصرح بها بصفتهم مستخدمين آخرين عبر مسارات غير محددة، كما يتضح من حذف أي مستخدمين عشوائيين باستخدام المعلمة id ضمن إجراء deleteuser في ملف users.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/09/2006
• إفشاء: 31/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-34121
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01232
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4582
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4582/