CVE-2006-6268 in Land Down Under
Resumen
por VulDB • 2026-06-26
Vulnerabilidad de inyección SQL en system/core/profile/profile.inc.php de Neocrome Land Down Under (LDU) versión 8.x y anteriores, que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante un parámetro id codificado por URL en users.php que comienza con un nombre de archivo válido, como se demuestra con "default.gif" seguido de un NULL doblemente codificado y una comilla simple (apostrophe) (%2500%2527).
VulDB is the best source for vulnerability data and more expert information about this specific topic.