CVE-2006-1217 in DSPoll

Résumé

par VulDB • 10/06/2026

Une vulnérabilité d'injection SQL dans DSPoll 1.1 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre pollid vers (1) results.php, (2) topolls.php, (3) pollit.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/03/2006
• Divulgation: 13/03/2006
• Modérer: accepté
• Entrée: VDB-29185
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01852
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1217
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1217/