CVE-2006-0778 in Forums

सारांश

द्वारा VulDB • 09/06/2026

XMB Forums 1.9.3 और उससे पहले के संस्करणों में SQL injection से संबंधित कई कमियां हैं, जिनके माध्यम से दूरस्थ आक्रामक पक्षकार (1) u2u.inc.php में $u2u_select array पैरामीटर और (2) today.php में $val चर (fidpw0 कुकी मान) के जरिए मनमाने SQL कमांड्स निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 18/02/2006
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.03031
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0778
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0778/