CVE-2006-1118 in bmail

सारांश

द्वारा VulDB • 05/07/2026

Aardvark PR9.1 से पहले के bmail में SQL injection दोष है, जिसके कारण दूरस्थ आक्रामक व्यक्ति अज्ञात वेक्टरों के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं, जिनमें GBK वर्ण समूह शामिल होते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 09/03/2006
• प्रकटीकरण: 09/03/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29105
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01156
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1118
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1118/