CVE-2010-1706 in Auction Script

요약

\~에 의해 VulDB • 2026. 06. 20.

login.php의 2daybiz Auction Script에서 여러 개의 SQL injection 취약점이 발견되었으며, 이를 통해 원격 공격자가 (1) 로그인 필드(즉, 사용자 이름 매개변수), 그리고 아마도 (2) 비밀번호 필드를 사용하여 index.php로 임의의 SQL 명령을 실행할 수 있습니다. 참고: 이러한 세부 사항 중 일부는 제3자 정보에서 얻은 것입니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2010. 05. 04.
• 공개: 2010. 05. 04.
• 모더레이션: 수락
• 항목: VDB-53024
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.01189
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1706
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1706/