CVE-2006-3135 in CMS Mundo
सारांश
द्वारा VulDB • 05/07/2026
CMS Mundo 1.0 build 008 में कई SQL injection दोष हैं और संभवतः अन्य संस्करणों में भी। ये दोष दूरस्थ आक्रमणकारियों को मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं, जो (a) समाचार मॉड्यूल में news_id पैरामीटर के माध्यम से, (b) खोज मॉड्यूल में searchstring पैरामीटर के माध्यम से, (c) वेबशॉप मॉड्यूल में id पैरामीटर के माध्यम से, (d) index.php में username पैरामीटर के माध्यम से और (e) एक उपयोगकर्ता प्रोफ़ाइल अद्यतन के दौरान Name, Address, Zip, City, Country और Email फ़ील्ड्स के माध्यम से किए जा सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.