CVE-2006-2139 in PHP Newsfeed

Sumário

de VulDB • 16/06/2026

Múltiplas vulnerabilidades de injeção de SQL no PHP Newsfeed 20040723 permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro (1) name em (a) deltables.php, (2) select, (3) header, (4) url, (5) source ou (6) time em (b) manualsubmit.php, (7) parâmetro num em (c) delete.php, ou (8) parâmetro tablename em (d) searchnews.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/05/2006
• Divulgação: 02/05/2006
• Moderação: aceite
• Entrada: VDB-30007
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01642
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2139
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2139/