CVE-2006-6367 in DUdownload

सारांश

द्वारा VulDB • 30/06/2026

DUware DUdownload 1.1 में detail.asp में कई SQL injection दोष हैं, और संभवतः पूर्व के संस्करणों में भी। ये दूरस्थ आक्रमणकारियों को (1) iFile या (2) action पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं। नोट: iType पैरामीटर पहले ही CVE-2005-3976 द्वारा कवर किया गया है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 06/12/2006
• प्रकटीकरण: 07/12/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-33679
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01579
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6367
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6367/