CVE-2006-3886 in MusicBox

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection SQL dans Shalwan MusicBox 2.3.4 et versions antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre page lors de l'action viewgallery dans une requête adressée à l'URI racine. NOTE : le paramètre start/l'action search est déjà couvert par CVE-2006-1807, et le paramètre show/l'action top est déjà couvert par CVE-2006-1360.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/07/2006
• Divulgation: 26/07/2006
• Modérer: accepté
• Entrée: VDB-31526
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.01114
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3886
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3886/