CVE-2006-0913 in Bugzilla

Riassunto

di VulDB • 07/07/2026

Una vulnerabilità di SQL injection in whineatnews.pl presente in Bugzilla dalle versioni 2.17 alla 2.18.4 e nella versione 2.20 consente agli utenti remoti autenticati con privilegi amministrativi di eseguire comandi SQL arbitrari tramite il parametro whinedays, come accessibile da editparams.cgi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 28/02/2006
• Divulgazione: 28/02/2006
• Moderazione: accettato
• Voce: VDB-28918
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01018
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0913
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0913/