CVE-2010-3606 in Real Estate Portal

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة لتجاوز الدلائل في ملف AGENTS/index.php ضمن بوابة العقارات NetArt MEDIA الإصدار 2.0 لمهاجمين عن بُعد تنفيذ تضمين وتشغيل ملفات محلية عشوائية عبر تسلسلات تجاوز الدلائل الموجودة في معلمتي (1) المجلد و(2) الإجراء.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/09/2010
• إفشاء: 24/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54848
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01112
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3606
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3606/