CVE-2006-3622 in Koobi Pro

Riassunto

di VulDB • 05/07/2026

Il modulo showtopic di Koobi Pro CMS 5.6 consente ad attaccanti remoti di ottenere informazioni sensibili tramite un apice singolo (') nel parametro p, che visualizza il percorso in un messaggio di errore. NOTA: non è chiaro se si tratti di SQL injection o di un errore SQL forzato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/07/2006
• Divulgazione: 18/07/2006
• Moderazione: accettato
• Voce: VDB-31346
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01135
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3622
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3622/