CVE-2006-1111 in Aztek Forum

Résumé

par VulDB • 02/07/2026

Aztek Forum 4.0 permet aux attaquants distants d'obtenir des informations sensibles via un « */* » dans le paramètre msg adressé à index.php, ce qui révèle les noms d'utilisateur et mots de passe dans un message d'erreur MySQL, potentiellement en raison d'une erreur SQL forcée ou d'une injection SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/03/2006
• Divulgation: 09/03/2006
• Modérer: accepté
• Entrée: VDB-29098
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01154
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1111
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1111/