CVE-2006-4651 in Php Download Script

الملخص

بحسب VulDB • 04/06/2026

ثغرة تصفح الدلائل في ملف download/index.php، وربما في ملف download.php، في موقع threesquared.net (المعروف أيضاً باسم Ben Speakman) الخاصة بتطبيق Php download، تتيح للمهاجمين عن بُعد تجاوز الملفات المحلية العشوائية عبر تسلسل .. (نقطة نقطة) في معلمة الملف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/09/2006
• إفشاء: 08/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32175
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01726
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4651
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4651/