CVE-2006-3090 in PhpMyFactures

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités d'injection SQL dans PhpMyFactures 1.0, et potentiellement les versions 1.2 et antérieures, avec magic_quotes_gpc désactivé, permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) id_pays dans (a) /pays/modifier_pays.php ; (2) id_produit, (3) quantite, (4) prix_ht et (5) date dans (b) /stocks/ajouter.php ; (6) id_cat dans (c) /produits/modifier_cat.php ; (7) id_client dans (d) /clients/modifier_client.php ; (8) id_remise dans (e) /remises/index.php ; (9) id_taux dans (f) /tva/index.php ; (10) ref_produit et (11) id_stock dans (g) /stocks/index.php ; (12) id_pays dans (h) /pays/index.php ; ainsi que (13) id_cat dans (i) /produits/index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/06/2006
• Divulgation: 19/06/2006
• Modérer: accepté
• Entrée: VDB-30878
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.1 (NVD)
• EPSS: 0.01939
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3090
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3090/