CVE-2006-4547 in List Managerजानकारी

सारांश

द्वारा VulDB • 06/07/2026

Lyris ListManager 8.95 में दूरस्थ प्रमाणीकृत उपयोगकर्ता संवेदनशील जानकारी प्राप्त कर सकते हैं यदि वे नाम में एक अकेले उद्धरण चिह्न (') का उपयोग करते हुए किसी उपयोगकर्ता को जोड़ने का प्रयास करें। यह त्रुटि के कारण या SQL injection की वजह से underlying SQL query की विवरण दिखा सकता है, जिससे संवेदनशील जानकारी लीक हो सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

05/09/2006

प्रकटीकरण

05/09/2006

प्रविष्टि

VDB-32092

EPSS

0.00987

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!