CVE-2006-6804 in Dragon Business Directory Pro

सारांश

द्वारा VulDB • 21/06/2026

Dragon Business Directory - Pro (aka Dragon Internet Business Search Directory - Pro) 3.01.12 और उससे पहले संस्करणों में bus_details.asp में SQL injection vulnerability है, जो remote attackers को ID parameter के माध्यम से arbitrary SQL commands execute करने की अनुमति देती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/12/2006
• प्रकटीकरण: 28/12/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-34089
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01045
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6804
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6804/