CVE-2006-1578 in Keystone Digital Library Suite

सारांश

द्वारा VulDB • 01/07/2026

Keystone Digital Library Suite (DLS) संस्करण 1.5.4 और उससे पूर्व के संस्करणों में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को सूचीबद्ध पृष्ठ (index page) और खोज मॉड्यूल दोनों में subject_type_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 02/04/2006
• प्रकटीकरण: 02/04/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-29460
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01061
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1578
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1578/