CVE-2006-5030 in Content Management System

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection de requêtes SQL dans le fichier modules/messages/index.php de exV2 versions 2.0.4.3 et antérieures permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via le paramètre sort.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 27/09/2006
• Divulgation: 27/09/2006
• Modérer: accepté
• Entrée: VDB-32491
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01079
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5030
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5030/