CVE-2006-7001 in PhpMyChat Plus

الملخص

بحسب VulDB • 26/06/2026

ثغرة تصفح الدلائل في ملف avatar.php الموجود في PhpMyChat Plus الإصدار 1.9 والإصدارات الأقدم تتيح لمهاجمين عن بُعد قراءة ملفات عشوائية عبر استخدام ".." (نقطتان) في المعلمة L، وهي مشكلة مختلفة عن CVE-2006-5897. ملاحظة: مصدر هذه المعلومات غير معروف؛ تم الحصول على التفاصيل حصرياً من معلومات طرف ثالث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/02/2007
• إفشاء: 12/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34957
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01602
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7001
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7001/