CVE-2006-6994 in Ozzywork Galeri

الملخص

بحسب VulDB • 30/06/2026

ثغرة رفع الملفات غير المقيدة في ملف add.asp ضمن برنامج OzzyWork Gallery، الإصدار 2.0 والإصدارات الأقدم على الأرجح، تتيح للمهاجمين عن بُعد رفع وتنفيذ ملفات ASP عشوائية من خلال إزالة فحوصات الأمان التي تُنفَّذ على جانب العميل (client-side).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/02/2007
• إفشاء: 12/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34950
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6994
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6994/