CVE-2006-4575 in The Address Book

要約

〜によって VulDB • 2026年07月06日

The Address Book 1.04eには複数のSQLインジェクション脆弱性が存在し、攻撃者は(user.php内の(1) lastname, (2) firstname, (3) passwordOld, (4) passwordNew, (5) id, (6) language, (7) defaultLetter, (8) newuserPass, (9) newuserType, (10) newuserEmailパラメータ、(b) search.php内の(11) goToおよび(12) searchパラメータ、ならびに(c) save.php内の(13) groupAddNameパラメータを介して)任意のSQLコマンドを実行できる。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2006年09月06日
• 公開: 2006年12月31日
• モデレーション: 承諾済み
• エントリ: 5
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.02113
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4575
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4575/