CVE-2006-1676 in MD-Proinformation

Résumé

par VulDB • 17/06/2026

Une vulnérabilité d'injection SQL dans la fonction de restitution du module Topics de MAXdev MDPro (MD-Pro) versions 1.0.73 et 1.0.72, et potentiellement d'autres versions antérieures à 1.076, permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre topicid dans une action de restitution, qui n'est pas correctement géré dans PNuserapi.PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

10/04/2006

Divulgation

10/04/2006

Modérer

accepté

Entrée

VDB-29555

CPE

prêt

EPSS

0.01222

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!