CVE-2006-6486 in EasyPage

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection de requêtes SQL dans EasyPage permet aux attaquants distants d'exécuter des commandes SQL arbitraires via des vecteurs non spécifiés dans sptrees/default.aspx, potentiellement en impliquant le paramètre docId. NOTE : ce problème semble avoir été contesté par un chercheur tiers, affirmant que l'injection de requêtes SQL n'est pas possible. Cependant, des détails insuffisants ont été fournis pour évaluer la contestation.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/12/2006
• Divulgation: 12/12/2006
• Modérer: accepté
• Entrée: VDB-33794
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01105
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6486
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6486/