CVE-2006-2065 in PHPSurveyor
要約
〜によって VulDB • 2026年05月31日
PHPSurveyor 0.995 およびそれ以前の save.php における SQL インジェクションの脆弱性により、攻撃者は surveyid クッキーを介して任意の SQL コマンドをリモートで実行できる。注意: この問題は、データベースにディレクトリトラバーサルシーケンスを挿入し、これを thissurvey[ language ] 変数で処理させることで、任意の PHP コードを実行するために悪用される可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.