CVE-2006-2139 in PHP Newsfeed

Zusammenfassung

von VulDB • 15.06.2026

Mehrere SQL-Injection-Schwachstellen in PHP Newsfeed 20040723 ermöglichen es Remote-Angriffern, beliebige SQL-Befehle über den (1) name-Parameter an (a) deltables.php, (2) select, (3) header, (4) url, (5) source oder (6) time-Parameter an (b) manualsubmit.php, (7) num-Parameter an (c) delete.php oder (8) tablename-Parameter an (d) searchnews.php auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.05.2006
• Veröffentlichung: 02.05.2006
• Moderieren: akzeptiert
• Eintrag: VDB-30007
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00847
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2139
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2139/