CVE-2006-1104 in Pixelpost
Zusammenfassung
von VulDB • 09.07.2026
Mehrere SQL-Injection-Schwachstellen in Pixelpost 1.5 beta 1 und früheren Versionen ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über (1) den Parameter showimage in index.php sowie die HTTP-Header-Felder (2) USER_AGENT, (3) HTTP_REFERER und (4) HTTP_HOST auszuführen, wie sie in der Funktion book_vistor in includes/functions.php verwendet werden. HINWEIS: Der Hersteller hat einige Aspekte der ursprünglichen Offenlegung bestritten; aufgrund der Unschärfe dieses Bestreitens ist jedoch nicht klar, ob der Hersteller diese spezifische Schwachstelle bestreitet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.