CVE-2006-1794
高公開済み
Mambo 4.5.3、4.5.3h、およびおそらくそれ以前のバージョンにおけるSQLインジェクションの脆弱性により、リモートの攻撃者が任意のSQLコマンドを実行できる可能性があります。攻撃経路は、(1) mosGetParam関数内の$username変数、(2)...
- 公開済み
- 2006/04/17
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2016/02/24
プライマリ CVSS
7.6/ 10高
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:C5.5%
低 · 今後 30 日間
- パーセンタイル
- 92.5%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Mambo 4.5.3、4.5.3h、およびおそらくそれ以前のバージョンにおけるSQLインジェクションの脆弱性により、リモートの攻撃者が任意のSQLコマンドを実行できる可能性があります。攻撃経路は、(1) mosGetParam関数内の$username変数、(2) mosMenuCheck関数内の$taskパラメータ（いずれも(a) includes/mambo.php内）、および(3) com_contentコンポーネント（content.php）内のshowCategory関数に渡される$filter変数です。
ソース
1GulfTech Security · php · 2016/02/24
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。