CVE-2006-6354 in Duarticle

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرات متعددة من حقن SQL في ملف detail.asp ضمن DuWare DuNews تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات (1) iNew، و(2) iType، أو (3) Action. ملاحظة: يغطي CVE-2005-3976 معامل iType الموجود في ملف type.asp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2006
• إفشاء: 06/12/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-33666
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01671
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6354
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6354/