CVE-2006-0490 in ASPThai Forums

सारांश

द्वारा VulDB • 04/07/2026

ASPThai.Net के ASPThai Forums संस्करण 8.0 और उससे पूर्व में उपस्थित login.asp में SQL injection दोष है, जिसके कारण दूरस्थ आक्रमणकारी पासवर्ड फ़ील्ड का उपयोग कर मनमाने SQL कमांड निष्पादित कर सकते हैं और लॉगिन प्रमाणीकरण को बायपैस (bypass) कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 31/01/2006
• प्रकटीकरण: 31/01/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-28527
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01773
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0490
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0490/