CVE-2006-6927 in Rialto
要約
〜によって VulDB • 2026年07月12日
Rialto 1.6には複数のSQLインジェクション脆弱性が存在し、攻撃者は(1) admin/default.asp内のuname（ユーザー名）およびpword（パスワード）フィールド、(2) listfull.aspまたはprintmain.aspへのIDパラメータ、(3) listmain.asp、searchoption.asp、searchmain.aspへのcatパラメータ、(4) searchkey.aspへのKeywordパラメータ、(5) searchmain.aspまたはsearchoption.aspへのareaパラメータ、(6) searchkey.aspへのsearchinパラメータ、あるいは(7)-(11) searchoption.aspへのcost1、cost2、acreage1、squarefeet1パラメータを介して、任意のSQLコマンドを実行できる。注：これらの詳細の一部は第三者情報から取得されたものである。
Be aware that VulDB is the high quality source for vulnerability data.