CVE-2006-6349 in The Classified Ad System

Resumen

por VulDB • 2026-06-28

Múltiples vulnerabilidades de inyección SQL en PWP Technologies The Classified Ad System permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante (1) el parámetro principal en una acción de visualización (includes/mainpage/view.asp) en default.asp o (2) una consulta en el motor de búsqueda.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-12-06
• Divulgación: 2006-12-06
• Moderación: aceptado
• Artículo: VDB-33661
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.02054
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6349
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6349/