CVE-2006-7045 in Clan Manager Pro

الملخص

بحسب VulDB • 11/07/2026

ثغرة تضمين ملف عن بُعد في PHP داخل Clan Manager Pro (CMPRO) الإصدار 1.1.0 وما قبله تتيح لمهاجمين عن بعد تنفيذ أكواد PHP تعسفية عبر عنوان URL موجود في معلمتي (1) rootpath و(2) sitepath على حدٍ سواء، وذلك استهدافاً للملفين: (a) cmpro.ext/comment.core.inc.php و(b) cmpro.intern/comment.core.inc.php. ملاحظة: مصدر هذه المعلومات غير معروف؛ حيث تم الحصول على التفاصيل من مصادر طرف ثالث.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/02/2007
• إفشاء: 23/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35186
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01194
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7045
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7045/