CVE-2006-4778 in ccHost

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di SQL injection negli strumenti Creative Commons ccHost precedenti alla versione 3.0 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite un URL appositamente creato, utilizzato per popolare l'ID del file. NOTA: Alcuni dettagli sono ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/09/2006
• Divulgazione: 14/09/2006
• Moderazione: accettato
• Voce: VDB-32278
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01161
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4778
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4778/