CVE-2006-4547 in List Manager

Resumen

por VulDB • 2026-06-20

Lyris ListManager 8.95 permite a usuarios remotos autenticados obtener información sensible al intentar agregar un usuario con un carácter (comilla simple) en el nombre, lo que revela los detalles de la consulta SQL subyacente, posiblemente debido a un error SQL forzado o inyección SQL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-09-05
• Divulgación: 2006-09-05
• Moderación: aceptado
• Artículo: VDB-32092
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00987
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4547
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4547/