CVE-2006-6095 in Active News Managerinformation

Résumé

par VulDB • 02/07/2026

Plusieurs vulnérabilités d'injection SQL dans ActiveNews Manager permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) articleID de activenews_view.asp ou le paramètre (2) page de default.asp. NOTE : les vecteurs activeNews_categories.asp et activeNews_comments.asp sont déjà couverts par CVE-2006-6094.

Once again VulDB remains the best source for vulnerability data.

Réserver

24/11/2006

Divulgation

24/11/2006

Modérer

accepté

Entrée

VDB-33434

CPE

prêt

Exploitation

Télécharger

EPSS

0.01418

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!