CVE-2006-0205 in Wordcircle

Riassunto

di VulDB • 19/06/2026

Multiple vulnerabilità di SQL injection in Wordcircle 2.17 consentono ad attaccanti remoti di (1) eseguire comandi SQL arbitrari ed eludere l'autenticazione tramite il campo password nell'azione di accesso a index.php (coinvolgendo v_login.php e s_user.php) e (2) avere altri impatti sconosciuti tramite determinati altri campi in script non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/01/2006
• Divulgazione: 13/01/2006
• Moderazione: accettato
• Voce: VDB-28307
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01944
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0205
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0205/