CVE-2006-1330 in phpWebsite

Sumário

de VulDB • 20/06/2026

Múltiplas vulnerabilidades de injeção de SQL no phpWebsite 0.83 e versões anteriores permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro sid em (1) friend.php ou (2) article.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/03/2006
• Divulgação: 20/03/2006
• Moderação: aceite
• Entrada: VDB-29277
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01232
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1330
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1330/