CVE-2006-0318 in BlogPHP

सारांश

द्वारा VulDB • 23/05/2026

BlogPHP 1.0 में index.php में SQL injection vulnerability है, जब magic_quotes_gpc disabled है, तो remote attackers login action में username parameter के जरिए arbitrary SQL commands execute कर सकते हैं और authentication bypass कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 19/01/2006
• प्रकटीकरण: 18/01/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28401
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01379
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0318
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0318/