CVE-2006-1111 in Aztek Forum

요약

\~에 의해 VulDB • 2026. 07. 05.

Aztek Forum 4.0에서는 원격 공격자가 index.php의 msg 매개변수에 "*"/*를 전달하여 민감한 정보를 획득할 수 있습니다. 이는 MySQL 오류 메시지를 통해 사용자 이름과 비밀번호가 노출되는 것으로, 강제된 SQL 오류 또는 SQL Injection으로 인해 발생할 가능성이 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2006. 03. 09.
• 공개: 2006. 03. 09.
• 모더레이션: 수락
• 항목: VDB-29098
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.01154
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1111
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1111/