CVE-2006-4606

عاليتم النشر

ثغرات متعددة لحقن SQL في تطبيق Longino Jacome php-Revista 1.1.2 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل id_temas في الملف...

تم النشر: 07‏/09‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 21‏/03‏/2007

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 84.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة لحقن SQL في تطبيق Longino Jacome php-Revista 1.1.2 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل id_temas في الملف busqueda_tema.php، و(2) معامل cadena في الملف busqueda.php، و(3) معامل id_autor في الملف autor.php، و(4) معامل email في الملف lista.php، و(5) معامل id_articulo في الملف articulo.php.

المصادر

PHP-revista 1.1.2 - Multiple SQL Injectionsاستغلال
Cold Zero · php · 21‏/03‏/2007
PHP-revista 1.1.2 - Remote File Inclusion / SQL Injection / Authentication Bypass / Cross-Site Scriptingاستغلال
SirDarckCat · php · 14‏/04‏/2009

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.