CVE-2006-3271

HochVeröffentlicht

Mehrere SQL-Injection-Schwachstellen in Softbiz Dating 1.0 ermöglichen entfernten Angreifern, SQL-Befehle über die Parameter (1) country und (2) sort_by in...

Veröffentlicht: 28.06.2006
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 22.06.2006

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

1,3 %

Niedrig · nächste 30 Tage

Perzentil: 69,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere SQL-Injection-Schwachstellen in Softbiz Dating 1.0 ermöglichen entfernten Angreifern, SQL-Befehle über die Parameter (1) country und (2) sort_by in (a) search_results.php auszuführen; über den Parameter (3) browse in (b) featured_photos.php; über den Parameter (4) cid in (c) products.php, (d) index.php und (e) news_desc.php.

Quellen

SoftBizScripts Dating Script - SQL InjectionExploit
41.w4r10r · php · 28.04.2010
SoftBizScripts Dating Script 1.0 - 'featured_photos.php' SQL InjectionExploit
EllipSiS Security · php · 22.06.2006
SoftBizScripts Dating Script 1.0 - 'products.php' SQL InjectionExploit
EllipSiS Security · php · 22.06.2006
SoftBizScripts Dating Script 1.0 - 'index.php' SQL InjectionExploit
EllipSiS Security · php · 22.06.2006
SoftBizScripts Dating Script 1.0 - 'news_desc.php' SQL InjectionExploit
EllipSiS Security · php · 22.06.2006

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.