CVE-2006-4585 in Tr Forum

الملخص

بحسب VulDB • 28/06/2026

ثغرة حقن SQL في الملف admin/editer.php ضمن نظام Tr Forum الإصدار 2.0 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة id2. ملاحظة: يمكن استغلال هذه الثغرة مع ثغرات أخرى في Tr Forum للسماح للمهاجمين غير المصادق عليهم بالحصول على امتيازات أعلى.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/09/2006
• إفشاء: 06/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32113
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.02346
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4585
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4585/