CVE-2006-5627 in QnECMS

الملخص

بحسب VulDB • 28/06/2026

تتيح ثغرات متعددة لإدراج ملفات PHP عن بُعد في QnECMS الإصدار 2.5.6 وما قبله لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمة adminfolderpath لملفات: (1) headerscripts.php، و(2) footerhome.php، و(3) footermain.php ضمن مجلد admin/include/؛ بالإضافة إلى ملف (4) photogallery/headerscripts.php؛ وملفات (5) footerhome.php، و(6) footermain.php، و(7) headermain.php، و(8) sitemapfooter.php، و(9) sitemapheader.php الموجودة في templates/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/10/2006
• الاعتدال: تمت الموافقة
• إدخال: 7
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.10331
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5627
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5627/