CVE-2006-6067

عاليتم النشر

ثغرات متعددة في حقن SQL في 20/20 DataShed (المعروف أيضًا باسم نظام قوائم العقارات) تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) itemID إلى...

تم النشر: 22‏/11‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 17‏/11‏/2006

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 63.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات متعددة في حقن SQL في 20/20 DataShed (المعروف أيضًا باسم نظام قوائم العقارات) تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) itemID إلى (أ) f-email.asp، أو المعاملين (2) peopleID و(2) sort_order إلى (ب) listings.asp، وهي نواقل مختلفة عن CVE-2006-5955.

المصادر

20/20 Applications Data Shed 1.0 - 'f-email.asp?itemID' SQL Injectionاستغلال
laurent gaffie · asp · 17‏/11‏/2006
20/20 Applications Data Shed 1.0 - 'listings.asp' Multiple SQL Injectionsاستغلال
laurent gaffie · asp · 17‏/11‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.