CVE-2006-2139 in PHP Newsfeed

要約

〜によって VulDB • 2026年06月16日

PHP Newsfeed 20040723 には複数の SQL インジェクション脆弱性があり、攻撃者は (1) deltables.php への name パラメータ、(2) select、(3) header、(4) url、(5) source、または (6) time パラメータを manualsubmit.php に対して、(7) delete.php への num パラメータ、または (8) searchnews.php への tablename パラメータを介して、任意の SQL コマンドをリモートから実行できます。

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2006年05月01日
• 公開: 2006年05月02日
• モデレーション: 承諾済み
• エントリ: VDB-30007
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01642
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Insurance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2139
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2139/