CVE-2006-2731
Enigma Haber 4.3 及更早版本中存在多处 SQL 注入漏洞，远程攻击者能够通过以下参数执行任意 SQL 命令：(1) (a) e_mesaj_yas.asp、(b) edi_haber.asp 和 (c) haber_devam.asp 中的 id 参数；(2) (d) yazdir.asp 和...
- 已发布
- 2006年6月1日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2006年5月28日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P低 · 未来 30 天
- 百分位
- 90.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Enigma Haber 4.3 及更早版本中存在多处 SQL 注入漏洞，远程攻击者能够通过以下参数执行任意 SQL 命令：(1) (a) e_mesaj_yas.asp、(b) edi_haber.asp 和 (c) haber_devam.asp 中的 id 参数；(2) (d) yazdir.asp 和 (e) yorum.asp 中的 hid 参数；以及 (3) (f) arsiv.asp 中的 e 参数。注意：在拥有管理员凭据的情况下，还存在其他攻击向量，包括 (4) 传递至 (g) admin/y_admin.asp 的 yid 参数；(5) 传递至 (h) admin/reklam_detay.asp 的 bid 参数、传递至 (i) admin/detay_yorum.asp 和 (j) admin/haber_sil.asp 的 hid 参数；(6) 传递至 (k) admin/kategori_d.asp 的 kid 参数；(7) 传递至 (l) admin/haber_ekle.asp 的 tur 参数；(8) 传递至 (m) admin/e_mesaj_yaz.asp 的 s 参数，以及传递至 (n) admin/admin_sil.asp 的 id 参数。
来源
1nukedx · asp · 2006年5月28日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。