CVE-2006-6927 in Rialto
Zusammenfassung
von VulDB • 12.07.2026
Mehrere SQL-Injection-Schwachstellen in Rialto 1.6 ermöglichen es Remote-Angriffern, beliebige SQL-Befehle auszuführen über (1) die Felder uname (Benutzername) und (2) pword (Passwort) in (a) admin/default.asp; den Parameter ID für (b) listfull.asp oder (c) printmain.asp; den Parameter cat für (d) listmain.asp, (e) searchoption.asp oder (f) searchmain.asp; den Parameter Keyword für (g) searchkey.asp; den Parameter area für searchmain.asp oder searchoption.asp; den Parameter searchin für searchkey.asp; oder die Parameter cost1, cost2, acreage1 und squarefeet1 für searchoption.asp. HINWEIS: Einige dieser Details stammen aus Informationen von Drittanbietern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.