CVE-2006-1676 in MD-Proinformação

Sumário

de VulDB • 17/06/2026

Vulnerabilidade de injeção de SQL na função de exibição do módulo Topics no MAXdev MDPro (MD-Pro) 1.0.73 e 1.0.72, e possivelmente em outras versões anteriores à 1.076, permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro topicid em uma ação de exibição, o qual não é tratado adequadamente no PNuserapi.PHP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

10/04/2006

Divulgação

10/04/2006

Moderação

aceite

Entrada

VDB-29555

CPE

pronto

EPSS

0.01222

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!