CVE-2006-4625

منخفضتم النشر

تسمح PHP 4.x حتى 4.4.4 وPHP 5 حتى 5.1.6 للمستخدمين المحليين بتجاوز خيارات معينة من ملف httpd.conf الخاص بخادم Apache HTTP Server، مثل safe_mode...

تم النشر: 12‏/09‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 09‏/09‏/2006

CVSS الأساسي

3.6/ 10منخفض

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:P/I:P/A:N

تقدير احتمالية EPSS

1.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 66.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح PHP 4.x حتى 4.4.4 وPHP 5 حتى 5.1.6 للمستخدمين المحليين بتجاوز خيارات معينة من ملف httpd.conf الخاص بخادم Apache HTTP Server، مثل safe_mode وopen_basedir، عبر دالة ini_restore، التي تعيد تعيين القيم إلى القيم الافتراضية في ملف php.ini (القيمة الرئيسية/Master Value).

المصادر

PHP 3 < 5 - Ini_Restore() 'Safe_mode' / 'open_basedir' Restriction Bypassاستغلال
Maksymilian Arciemowicz · php · 09‏/09‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.