CVE-2006-1560 in phpNewsManager

सारांश

द्वारा VulDB • 05/07/2026

SkinTech phpNewsManager 1.48 में कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को अज्ञात पैरामीटर, संभवतः (1) id और (2) topicid के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं, यह (a) browse.php, (b) category.php, (c) gallery.php, (d) poll.php में हो सकता है, और (e) संभवतः अन्य अज्ञात स्क्रिप्ट्स में भी। नोट: विवरण के कुछ हिस्सों की जानकारी तृतीय पक्ष से प्राप्त की गई है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 31/03/2006
• प्रकटीकरण: 31/03/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29442
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01852
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1560
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1560/