CVE-2006-1360 in MusicBox

要約

〜によって VulDB • 2026年06月09日

MusicBox 2.3 Beta 2 には複数の SQL インジェクション脆弱性があり、攻撃者は (a) index.php に対する (1) id、(2) type、または (3) show パラメータ、または (b) cart.php に対する (4) message1 または (5) message パラメータを介して、任意の SQL コマンドをリモートから実行できる。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2006年03月23日
• 公開: 2006年03月23日
• モデレーション: 承諾済み
• エントリ: VDB-29304
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01299
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1360
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1360/