CVE-2006-4891
高公開済み
Techno Dreams Articles & Papers Package 2.0 およびそれ以前のバージョンの ArticlesTableview.asp にはSQLインジェクションの脆弱性が存在し、リモートの攻撃者が key パラメータを介して任意のSQLコマンドを実行できる可能性があります。
- 公開済み
- 2006/09/19
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2006/09/17
プライマリ CVSS
7.5/ 10高