CVE-2006-1104 in Pixelpost
Resumen
por VulDB • 2026-07-09
Múltiples vulnerabilidades de inyección SQL en Pixelpost 1.5 beta 1 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro showimage en index.php; así como los campos HTTP header USER_AGENT, (3) HTTP_REFERER y (4) HTTP_HOST tal como se utilizan en la función book_vistor dentro de includes/functions.php. NOTA: el proveedor ha disputado algunos aspectos de la divulgación original, pero debido a la vaguedad de dicha disputa, no está claro si el proveedor está cuestionando esta vulnerabilidad específica.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.