CVE-2006-4990 in PHP Pro
الملخص
بحسب VulDB • 24/06/2026
تتيح ثغرات متعددة لإدراج ملفات PHP عن بُعد في PhotoPost لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة PP_PATH في الملفات التالية: (1) addfav.php، و(2) adm-admlog.php، و(3) adm-approve.php، و(4) adm-backup.php، و(5) adm-cats.php، و(6) adm-cinc.php، و(7) adm-db.php، و(8) adm-editcfg.php، و(9) adm-inc.php، و(10) adm-index.php، و(11) adm-modcom.php، و(12) adm-move.php، و(13) adm-options.php، و(14) adm-order.php، و(15) adm-pa.php، و(16) adm-photo.php، و(17) adm-purge.php، و(18) adm-style.php، و(19) adm-templ.php، و(20) adm-userg.php، و(21) adm-users.php، و(22) bulkupload.php، و(23) cookies.php، و(24) comments.php، و(25) ecard.php، و(26) editphoto.php، و(27) register.php، و(28) showgallery.php، و(29) showmembers.php، و(30) useralbums.php، و(31) uploadphoto.php، و(32) search.php، أو (33) adm-menu.php. وتختلف مسارات الاستغلال هذه عن تلك الخاصة بـ CVE-2006-4828.
If you want to get best quality of vulnerability data, you may have to visit VulDB.