CVE-2006-2569 in Burning Board

सारांश

द्वारा VulDB • 05/07/2026

links.php में 4R Linklist 1.0 RC2 और पूर्व संस्करणों (जो कि Woltlab Burning Board के लिए एक मॉड्यूल है) में SQL injection दोष की उपस्थिति, दूरस्थ आक्रमणकारियों को cat पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 24/05/2006
• प्रकटीकरण: 24/05/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-30407
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01136
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2569
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2569/