CVE-2006-6157 in ContentNow

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di SQL injection nel file index.php presente in ContentNow versioni 1.39 e precedenti consente ad attaccanti remoti l'esecuzione di comandi SQL arbitrari tramite il parametro pageid. NOTA: questo problema può essere sfruttato per la divulgazione del percorso (path disclosure) con un parametro pageid non valido.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/11/2006
• Divulgazione: 28/11/2006
• Moderazione: accettato
• Voce: VDB-33484
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01942
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6157
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6157/