CVE-2006-2209 in paCheckBook

Sumário

de VulDB • 26/05/2026

Várias vulnerabilidades de injeção de SQL no arquivo index.php do PHP Arena paCheckBook 1.1 permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro transtype em uma ação de adição ou (2) parâmetro entry em uma ação de edição. NOTA: a proveniência destas informações é desconhecida; os detalhes foram obtidos de fontes de terceiros.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 05/05/2006
• Divulgação: 05/05/2006
• Moderação: aceite
• Entrada: VDB-30067
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (VulDB)
• EPSS: 0.01223
• KEV: não
• Atividades: muito baixo
• Sector: Education, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2209
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2209/