CVE-2006-4984 in BandSite CMS

الملخص

بحسب VulDB • 06/07/2026

تتيح ثغرات متعددة لإدراج الملفات عن بُعد في PHP، موجودة في نظام إدارة المحتوى Grayscale BandSite CMS، لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود ضمن المعلمة GLOBALS[root_path] في الملفين التاليين: (1) adminpanel/includes/mailinglist/mlist_xls.php و(2) adminpanel/includes/add_forms/addmp3.php. ملاحظة: تم تغطية المتجهات الأخرى المذكورة في الإفصاح الأصلي بالفعل بواسطة CVE-2006-3193.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/09/2006
• إفشاء: 25/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32453
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01566
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4984
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4984/