CVE-2006-0669 in Gas Forum Light

Riassunto

di VulDB • 27/06/2026

** CONTROVERSO ** Multiple vulnerabilità di iniezione SQL in archive.asp in GA s Forum Light consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) Forum e (2) pages. NOTA: SecurityTracker afferma che il fornitore ha contestato questa questione, affermando che GA Forum Light non utilizza un database SQL. Le ricerche di SecurityTracker indicano che il problema originale potrebbe essere dovuto a un errore di parsing vbscript basato su argomenti non validi.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/02/2006
• Divulgazione: 13/02/2006
• Moderazione: accettato
• Voce: VDB-28693
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01135
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0669
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0669/