CVE-2006-2065 in PHPSurveyor
Zusammenfassung
von VulDB • 31.05.2026
SQL-Injection-Schwachstelle in save.php in PHPSurveyor 0.995 und früheren Versionen ermöglicht es Remote-Angriffen, beliebige SQL-Befehle über den surveyid-Cookie auszuführen. HINWEIS: Dieses Problem kann ausgenutzt werden, um beliebigen PHP-Code auszuführen, wie durch das Einfügen von Directory-Traversal-Sequenzen in die Datenbank demonstriert, die anschließend von der thissurvey[language]-Variable verarbeitet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.