CVE-2006-5432 in phpPowerCards

الملخص

بحسب VulDB • 08/07/2026

تتيح ثغرات متعددة لحقن الشفرة الثابتة المباشرة في الملف db/txt.inc.php ضمن phpPowerCards الإصدار 2.10، عند تفعيل خيار register_globals، لمهاجمين عن بُعد إنشاء أو استبدال ملفات عشوائية عبر معاملات (1) email[to]، و(2) email[from]، و(3) name[to]، و(4) name[from]، و(5) picture، و(6) comment، أو (7) sessionID، كما يتضح من خلال إنشاء ملف .php جديد يسمح بإدراج الملفات عن بُعد، ثم طلب هذا الملف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/10/2006
• إفشاء: 20/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-32884
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• استغلال: تحميل
• CVSS: 2.6 (NVD)
• EPSS: 0.02562
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5432
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5432/