CVE-2006-5629 in Hosting Controller

الملخص

بحسب VulDB • 18/06/2026

توجد ثغرات متعددة من نوع حقن SQL في Hosting Controller الإصدار 6.1 قبل الإصلاح العاجل (Hotfix) 3.3، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر معامل ForumID في الملفين: (1) DisableForum.asp و(2) enableForum.asp. ملاحظة: تم الإبلاغ لاحقاً بأن الثغرة موجودة أيضاً في الإصدار 6.1 Hotfix 3.3 والإصدارات الأقدم منها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 31/10/2006
• إفشاء: 31/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33051
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02957
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5629
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5629/