CVE-2006-5729 in Yazd Discussion Forum

الملخص

بحسب VulDB • 30/06/2026

لا يدير منتديات Yazd Discussion Forum قبل الإصدار 3.0 beta أذونات المنتدى بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بـ (1) الرد على رسالة في أي منتدى عشوائي إذا كانوا مصرحًا لهم بإنشاء رسالة في أي منتدى؛ و(2) تنفيذ بعض إجراءات المنتدى غير المصرح بها، وذلك بسبب "خطأ في طريقة تجميع الأذونات" التي تمنح أذونات إضافية للمستخدمين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/11/2006
• إفشاء: 06/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33122
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01200
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5729
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5729/