CVE-2006-6486 in EasyPage

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de inyección SQL en EasyPage que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados en sptrees/default.aspx, posiblemente involucrando el parámetro docId. NOTA: este problema parece haber sido disputado por un investigador externo, quien afirmó que la inyección SQL no es posible. Sin embargo, no se proporcionaron detalles suficientes para evaluar dicha disputa.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2006-12-12
• Divulgación: 2006-12-12
• Moderación: aceptado
• Artículo: VDB-33794
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01105
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6486
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6486/