CVE-2006-6776 in Future Internet

Riassunto

di VulDB • 06/07/2026

Diverse vulnerabilità di SQL injection in Future Internet consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) newsId o (2) categoryid nell'azione Portal.Showpage presente nel file index.cfm, oppure tramite il parametro (3) langId sempre nel file index.cfm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/12/2006
• Divulgazione: 27/12/2006
• Moderazione: accettato
• Voce: VDB-34059
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.00983
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6776
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6776/