CVE-2006-5829
All In One Control Panel (AIOCP) 1.3.007 及更早版本中存在多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：(1) 向 public/code/ 目录下的 (a) cp_dpage.php、(b) cp_news.php、(c)...
- 已发布
- 2006年11月10日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2006年11月6日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:P低 · 未来 30 天
- 百分位
- 66.7%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
All In One Control Panel (AIOCP) 1.3.007 及更早版本中存在多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：(1) 向 public/code/ 目录下的 (a) cp_dpage.php、(b) cp_news.php、(c) cp_forum_view.php、(d) cp_edit_user.php、(e) cp_newsletter.php、(f) cp_links.php、(g) cp_contact_us.php、(h) cp_login.php 及 (i) cp_codice_fiscale.php 提交 choosed_language 参数；(2) 向 public/code/cp_news.php 提交 news_category 参数；(3) 向 public/code/cp_newsletter.php 提交 nlmsg_nlcatid 参数；(4) 向 public/code/cp_links.php 提交 links_category 参数；(5) 向 public/code/cp_show_ec_products.php 提交 product_category_id 参数；(6) 向 public/code/cp_show_ec_products.php 提交 order_field 参数；(7) 向 public/code/cp_users_online.php 提交 firstrow 参数；(8) 向 public/code/cp_links_search.php 提交 orderdir 参数。
来源
laurent gaffie · php · 2006年11月6日
laurent gaffie · php · 2006年11月6日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。