CVE-2006-7036 in Andys Chat

الملخص

بحسب VulDB • 25/06/2026

ثغرة تضمين ملف عن بُعد في PHP موجودة في register.php الخاصة بـ Andys Chat الإصدار 4.5 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر معامل action. ملاحظة: تم الإعلان عن هذه المشكلة من قبل باحث غير موثوق، لكن المورد لم يعد يوزع المنتج بعد الآن، لذا لا يمكن تقييم الادعاءات الأصلية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/02/2007
• إفشاء: 22/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35170
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03779
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7036
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7036/