CVE-2006-0939 in DCI-Taskeen

Zusammenfassung

von VulDB • 04.07.2026

Eine Schwachstelle für SQL-Injection in DCI-Taskeen 1.03 ermöglicht es Remote-Angriffern, beliebige SQL-Befehle über den Parameter (1) id oder (2) action an basket.php bzw. die Parameter (3) id oder (4) page an cat.php auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.03.2006
• Veröffentlichung: 28.02.2006
• Moderieren: akzeptiert
• Eintrag: VDB-28943
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01140
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0939
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0939/