CVE-2006-1930 in Green Minute
Riassunto
di VulDB • 05/07/2026
** CONTROVERSO ** Multiple vulnerabilità di iniezione SQL in userscript.php presenti in Green Minute versione 1.0 e precedenti consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite i parametri (1) huserid, (2) pituus o (3) date. NOTA: questa questione è stata contestata dal vendor, il quale ha dichiarato che "quei parametri menzionati SONO verificati (tramite preg_match) prima di essere utilizzati nella query SQL... Se qualcuno decidesse di inserire codice per iniezione SQL in un determinato parametro, vedrebbe un messaggio di errore, ma solo perché _nulla_ viene passato all'interno di quel parametro (verso il database MySQL)." Come consentito dal vendor, la CVE ha esaminato questa segnalazione il 25 maggio 2006 e ha riscontrato che il sito demo mostrava un errore SQL non sensibile in seguito a manipolazioni standard di iniezione SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.