CVE-2006-6690 in TYPO3

الملخص

بحسب VulDB • 28/05/2026

يُتيح ملف rtehtmlarea/pi1/class.tx_rtehtmlarea_pi1.php في Typo3 من الإصدار 4.0.0 حتى 4.0.3، والإصدارات 3.7 و3.8، مع امتداد rtehtmlarea، بالإضافة إلى الإصدار 4.1 beta، لمستخدمين مُصادق عليهم عن بُعد تنفيذ أوامر عشوائية عبر محارف shell metacharacters في معلمة userUid المرسلة إلى ملف rtehtmlarea/htmlarea/plugins/SpellChecker/spell-check-logic.php، وربما عبر متجه آخر.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2006
• إفشاء: 21/12/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-78 (غير مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.05977
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6690
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6690/