CVE-2006-3580 in ASP Stats Generator

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di SQL Injection nelle pagine.asp di ASP Stats Generator prima della versione 2.1.2 consente ad attaccanti remoti l'esecuzione di comandi SQL arbitrari tramite il parametro order.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/07/2006
• Divulgazione: 13/07/2006
• Moderazione: accettato
• Voce: VDB-31307
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01221
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3580
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3580/