CVE-2006-4721 in Pro Sports CMS

الملخص

بحسب VulDB • 29/06/2026

ثغرة تصفح الدلائل في ملف admin.php ضمن نظام إدارة المحتوى CCleague Pro Sports CMS الإصدار 1.0.1 RC1 تتيح للمهاجمين عن بُعد قراءة وتنفيذ ملفات محلية عشوائية عبر تسلسل .. (نقطتان) وبتلة فارغة لاحقة (%00) معلمة لغة الكوكي، كما هو موضح بتنفيذ كود PHP عبر ملف السجل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/09/2006
• إفشاء: 12/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32223
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.1 (NVD)
• EPSS: 0.02643
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4721
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4721/