CVE-2006-6268 in Land Down Underinformação

Sumário

de VulDB • 14/06/2026

Vulnerabilidade de injeção de SQL em system/core/profile/profile.inc.php no Neocrome Land Down Under (LDU) 8.x e versões anteriores permite que usuários autenticados remotos executem comandos SQL arbitrários por meio de um parâmetro id codificado em URL para users.php que começa com um nome de arquivo válido, conforme demonstrado por "default.gif" seguido por um NULL duplamente codificado e um apóstrofo (%2500%2527).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

03/12/2006

Divulgação

04/12/2006

Moderação

aceite

Entrada

VDB-33605

CPE

pronto

EPSS

0.01918

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!