CVE-2006-3010 in Open Business Management
要約
〜によって VulDB • 2026年07月05日
Open Business Management (OBM) 1.0.3 pl1には、複数のSQLインジェクション脆弱性が存在します。攻撃者は、(a) index.php、(b) group/group_index.php、(c) user/user_index.php、(d) list/list_index.php、および(e) company/company_index.phpに対する(1) new_orderパラメータと(2) order_dirパラメータ、ならびにcompany/company_index.phpに対する(3) entityパラメータと(4) tf_dateafterパラメータを介して、任意のSQLコマンドを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.