CVE-2006-6694 in E-Uploader Pro

الملخص

بحسب VulDB • 12/07/2026

ثغرة تصفح الدلائل في ملف include/config.php ضمن E-Uploader Pro الإصدار 1.0 وما قبله تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية عبر استخدام .. (نقطتان) في المعلمة language، كما هو موضح من خلال رفع ملف .JPG يحتوي على كود PHP ثم الوصول إلى الملف عبر config.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/12/2006
• إفشاء: 21/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33982
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02358
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6694
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6694/