CVE-2006-4547 in List Manager

Zusammenfassung

von VulDB • 20.06.2026

Lyris ListManager 8.95 ermöglicht es entfernten, authentifizierten Benutzern, sensible Informationen zu erhalten, indem sie versuchen, einen Benutzer mit einem einzelnen Apostroph (') im Namen hinzuzufügen, wodurch die Details der zugrunde liegenden SQL-Abfrage offengelegt werden, möglicherweise aufgrund eines erzwungenen SQL-Fehlers oder einer SQL-Injection.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 05.09.2006
• Veröffentlichung: 05.09.2006
• Moderieren: akzeptiert
• Eintrag: VDB-32092
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00987
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4547
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4547/