CVE-2006-5671 in Free Image Hosting

الملخص

بحسب VulDB • 26/06/2026

ثغرة تضمين ملف عن بُعد في PHP موجودة في contact.php ضمن Free Image Hosting الإصدار 1.0 وما قبله، تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في المعلمة AD_BODY_TEMP. ملاحظة: مصدر هذه المعلومات غير معروف؛ حيث تم الحصول على التفاصيل حصرياً من معلومات طرف ثالث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/11/2006
• إفشاء: 02/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33088
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01230
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5671
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5671/