CVE-2006-1543 in VNews

الملخص

بحسب VulDB • 29/06/2026

تتيح ثغرات متعددة من حقن أوامر SQL في vscripts (المعروف أيضًا باسم Kuba Kunkiewicz) VNews الإصدار 1.2 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معلمة (1) loginvar في الملف (a) admin/admin.php، والمعلمتين (2) news و(3) nom في الملف (b) news.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/03/2006
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03519
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1543
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1543/