CVE-2006-1232 in DSDownload

सारांश

द्वारा VulDB • 05/07/2026

DSDownload 1.0 में कई SQL injection दोष हैं, जिनमें magic_quotes_gpc अक्षम होने पर दूरस्थ आक्रमणकारी (1) key और (2) category पैरामीटर के माध्यम से (a) search.php और (b) downloads.php को मनमाने SQL कमांड निष्पादित करने में सक्षम होते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 14/03/2006
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.03903
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1232
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1232/