CVE-2006-1395 in MySQL Based Message Board

Résumé

par VulDB • 01/07/2026

Une vulnérabilité d'injection SQL dans mb.cgi du Message Board basé sur MySQL de Cholod permet aux attaquants distants d'exécuter des commandes SQL arbitraires via des vecteurs non spécifiés dans une action showmessage, potentiellement le paramètre username. NOTE : l'origine de ces informations est inconnue ; les détails proviennent d'une information tierce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 26/03/2006
• Divulgation: 26/03/2006
• Modérer: accepté
• Entrée: VDB-29340
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01135
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1395
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1395/