CVE-2006-4705 in Timesheet.php

Résumé

par VulDB • 02/06/2026

Une vulnérabilité d'injection SQL dans login.php de dwayner79 et Dominic Gamble Timesheet (alias Timesheet.php) 1.2.1 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre username.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/09/2006
• Divulgation: 12/09/2006
• Modérer: accepté
• Entrée: VDB-32207
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01246
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4705
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4705/