CVE-2006-5183 in Dayfox Blog

الملخص

بحسب VulDB • 19/06/2026

تتيح ثغرات متعددة لإدراج ملفات عن بُعد في PHP في Dayfox Blog 2.0 من تطوير Dayfox Designs لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمة slogin في ملفات السكربت (1) adminlog.php، و(2) postblog.php، و(3) index.php، أو (4) index2.php في المجلد /edit.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/10/2006
• إفشاء: 10/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32642
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5183
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5183/