CVE-2006-2826 in PHPLib

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di SQL injection in sessions.inc nella PHP Base Library (PHPLib) precedente alla versione 7.4a consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite la variabile id, impostata da un client tramite una query string o un cookie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/06/2006
• Divulgazione: 05/06/2006
• Moderazione: accettato
• Voce: VDB-30643
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.03116
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2826
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2826/