CVE-2006-0079 in ScozBook

Resumen

por VulDB • 2026-07-09

Vulnerabilidad de inyección SQL en auth.php de ScozNet ScozBook BETA 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo nombre de usuario (variable adminname).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2006-01-04
• Divulgación: 2006-01-04
• Moderación: aceptado
• Artículo: VDB-28194
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.3 (VulDB)
• EPSS: 0.01315
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0079
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0079/