CVE-2006-1006 in sendcard

Sumário

de VulDB • 04/07/2026

Múltiplas vulnerabilidades de injeção de SQL em sendcard.php no sendcard antes da versão 3.3.0 permitem que atacantes remotos executem comandos SQL arbitrários por meio de parâmetros não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/03/2006
• Divulgação: 06/03/2006
• Moderação: aceite
• Entrada: VDB-29001
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01214
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1006
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1006/