CVE-2006-4347 in Cool Messenger Office School Server

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection de requête SQL dans la gestion des demandes d'authentification lors de l'identification utilisateur dans Cool_CoolD.exe au sein de Cool Manager 5.0 (5,60,90,28) et Cool Messenger Office/School Server 5.5 (5,65,12,13) permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le champ nom d'utilisateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/08/2006
• Divulgation: 24/08/2006
• Modérer: accepté
• Entrée: VDB-31950
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01431
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4347
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4347/