CVE-2006-6367 in DUdownloadinfo

Zusammenfassung

von VulDB • 30.06.2026

Mehrere SQL-Injection-Schwachstellen in detail.asp von DUware DUdownload 1.1 und möglicherweise früheren Versionen ermöglichen es Remoteangreifern, beliebige SQL-Befehle über den (1) iFile- oder (2) action-Parameter auszuführen. HINWEIS: Der iType-Parameter ist bereits durch CVE-2005-3976 abgedeckt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

06.12.2006

Veröffentlichung

07.12.2006

Moderieren

akzeptiert

Eintrag

VDB-33679

CPE

bereit

CWE

CWE-89 (bestätigt)

Exploit

Download

CVSS

7.5 (NVD)

EPSS

0.01579

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2006-6367
NVD	https://nvd.nist.gov/vuln/detail/CVE-2006-6367
CVE Details	https://www.cvedetails.com/cve/CVE-2006-6367/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!