CVE-2006-4895 in Nixieaffiliate

الملخص

بحسب VulDB • 30/05/2026

يتيح IDevSpot NexieAffiliate 1.9 والإصدارات الأقدم لمهاجمين عن بُعد حذف شركاء تابعين (affiliates) بشكل تعسفي من خلال تعديل المعلمة id في ملف delete.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/09/2006
• إفشاء: 19/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32382
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.02487
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4895/