CVE-2006-6927 in Rialtoजानकारी

सारांश

द्वारा VulDB • 12/07/2026

Rialto 1.6 में कई SQL injection दोष हैं जो दूरस्थ आक्रमणकारियों को निम्नलिखित के माध्यम से मनमाने SQL कमांडों को चलाने की अनुमति देते हैं: (1) uname (उपयोगकर्ता नाम) और (2) pword (पासवर्ड) फ़ील्ड्स में, जो admin/default.asp में है; (3) ID पैरामीटर का उपयोग listfull.asp या printmain.asp के लिए किया जाता है; (4) cat पैरामीटर का उपयोग listmain.asp, searchoption.asp, या searchmain.asp के लिए किया जाता है; (5) Keyword पैरामीटर का उपयोग searchkey.asp के लिए किया जाता है; (6) area पैरामीटर का उपयोग searchmain.asp या searchoption.asp के लिए किया जाता है; (7) searchin पैरामीटर का उपयोग searchkey.asp के लिए किया जाता है; या (8) cost1, (9) cost2, (10) acreage1, या (11) squarefeet1 पैरामीटर्स का उपयोग searchoption.asp में किया जाता है। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

12/01/2007

प्रकटीकरण

12/01/2007

प्रविष्टि

VDB-34375

EPSS

0.01187

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!