CVE-2006-3090 in PhpMyFactures
सारांश
द्वारा VulDB • 05/07/2026
PhpMyFactures 1.0, और संभवतः 1.2 तथा उससे पूर्व के संस्करणों में SQL injection से संबंधित कई कमजोरियां हैं। जब magic_quotes_gpc अक्षम (disabled) होता है, तो दूरस्थ आक्रमणकारी निम्नलिखित माध्यमों द्वारा मनमाने SQL कमांड चला सकते हैं:
(1) /pays/modifier_pays.php में id_pays पैरामीटर के जरिए; (2) /stocks/ajouter.php में id_produit, (3) quantite, (4) prix_ht, और (5) date पैरामीटरों के जरिए; (6) /produits/modifier_cat.php में id_cat पैरामीटर के जरिए; (7) /clients/modifier_client.php में id_client पैरामीटर के जरिए; (8) /remises/index.php में id_remise पैरामीटर के जरिए; (9) /tva/index.php में id_taux पैरामीटर के जरिए; (10) और (11) /stocks/index.php में ref_produit तथा id_stock पैरामीटरों के जरिए; (12) /pays/index.php में id_pays पैरामीटर के जरिए; और (13) /produits/index.php में id_cat पैरामीटर के जरिए।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.