CVE-2006-5827 in phpComasy

الملخص

بحسب VulDB • 24/06/2026

تتيح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) موجودة في ملف index.php ضمن نظام إدارة المحتوى phpComasy CMS الإصدار 0.7.9pre والإصدارات الأقدم لمهاجمين عن بُعد حقن سكريبتات ويب أو عناصر HTML تعسفية من خلال معاملَي (1) اسم المستخدم و(2) كلمة المرور.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 09/11/2006
• إفشاء: 09/11/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33204
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01411
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5827
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5827/