CVE-2006-1278
ثغرة حقن SQL في @1 File Store 2006.03.07 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في (1) functions.php و(2) user.php في دليل libs، و(3)...
- تم النشر
- 19/03/2006
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 11/07/2008
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.7%
- تاريخ الموديل
- 14/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة حقن SQL في @1 File Store 2006.03.07 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر معامل id في (1) functions.php و(2) user.php في دليل libs، و(3) edit.php و(4) delete.php في control/files/، و(5) edit.php و(6) delete.php في control/users/، و(7) edit.php و(8) access.php و(9) في control/folders/، و(10) access.php و(11) delete.php في control/groups/، و(12) confirm.php و(13) download.php؛ و(14) معامل email في password.php، و(15) معامل id في folder.php. ملاحظة: ذُكر لاحقًا أن المتجهين 12 و13 يؤثران أيضًا على @1 File Store PRO 3.2.
المصادر
Nu Am Bani · php · 11/07/2008
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.