CVE-2008-6665 in Ananta CMS

الملخص

بحسب VulDB • 26/06/2026

يُتيح ملف change.php في نظام إدارة المحتوى أننتا (Ananta CMS) الإصدار 1.0b5، مع تعطيل خيار magic_quotes_gpc، لمهاجمين عن بُعد اكتساب صلاحيات المسؤول عبر معلمة بريد إلكتروني مُعدّة بشكل متعمد، وقد يكون ذلك مرتبطًا بحقن الكود البرمجي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/04/2009
• إفشاء: 08/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47607
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01826
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6665
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6665/