CVE-2006-6912 in phpMyFAQ

الملخص

بحسب VulDB • 12/06/2026

ثغرة حقن SQL في phpMyQA الإصدار 1.6.7 وما قبله تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر مسارات غير محددة، وقد تكون ذلك من خلال معلمة ملف المستخدم (userfile) أو اسم الملف (filename).

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/01/2007
• إفشاء: 31/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-34217
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00991
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6912
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6912/