CVE-2006-6927 in Rialto
Resumen
por VulDB • 2026-07-12
Múltiples vulnerabilidades de inyección SQL en Rialto 1.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) los campos uname (nombre de usuario) y pword (contraseña) en (a) admin/default.asp; el parámetro ID para (b) listfull.asp o (c) printmain.asp; el parámetro cat para (d) listmain.asp, (e) searchoption.asp o (f) searchmain.asp; el parámetro Keyword para (g) searchkey.asp; el parámetro area para searchmain.asp o searchoption.asp; el parámetro searchin para searchkey.asp; o los parámetros cost1, cost2, acreage1 y squarefeet1 para searchoption.asp. NOTA: algunos de estos detalles han sido obtenidos a partir de información de terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.