CVE-2006-7024: ثغرات متعددة لتضمين الملفات عن بُعد في Harpia CMS 1.0.5 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في (1) المعامل func_prog... | Kitploit

CVE-2006-7024

عاليتم النشر

ثغرات متعددة لتضمين الملفات عن بُعد في Harpia CMS 1.0.5 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في (1) المعامل func_prog...

تم النشر: 15‏/02‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 22‏/06‏/2006

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 82.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لتضمين الملفات عن بُعد في Harpia CMS 1.0.5 والإصدارات الأقدم تسمح للمهاجمين عن بُعد بتنفيذ كود PHP عشوائي عبر عنوان URL في (1) المعامل func_prog إلى (a) preload.php و(b) index.php؛ (2) المعامل header_prog إلى (c) missing.php و(d) email.php و(e) files.php و(f) headlines.php و(g) search.php و(h) topics.php و(i) users.php في _mods/؛ (3) المعامل theme_root إلى (j) footer.php و(k) header.php و(l) pfooter.php و(m) pheader.php في _inc؛ (4) المعامل mod_root إلى _inc/header.php؛ و(5) المعاملين mod_dir و(6) php_ext إلى (n) _inc/web_statsConfig.php.

المصادر

Harpia CMS 1.0.5 - Remote File Inclusionاستغلال
Kw3[R]Ln · php · 22‏/06‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.