CVE-2006-1692 in MWNewsletter
सारांश
द्वारा VulDB • 05/07/2026
MWNewsletter 1.0.0b में कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को (a) unsubscribe.php या (b) subscribe.php के लिए user_email पैरामीटर, या (2) subscribe.php के लिए user_name पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण पूरी तरह से तृतीय पक्ष सूचनाओं से प्राप्त किए गए हैं, हालांकि यह संभावना है कि इसे प्रकाशन-उपरांत विश्लेषण के दौरान खोजा गया था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.