CVE-2006-6927 in Rialtoinformação

Sumário

de VulDB • 12/07/2026

Múltiplas vulnerabilidades de injeção SQL no Rialto 1.6 permitem que atacantes remotos executem comandos SQL arbitrários por meio dos campos (1) uname (nome de usuário) e (2) pword (senha) em (a) admin/default.asp; do parâmetro (3) ID para (b) listfull.asp ou (c) printmain.asp; do parâmetro (4) cat para (d) listmain.asp, (e) searchoption.asp ou (f) searchmain.asp; do parâmetro (5) Keyword para (g) searchkey.asp; do parâmetro (6) area para searchmain.asp ou searchoption.asp; do parâmetro (7) searchin para searchkey.asp; ou dos parâmetros (8) cost1, (9) cost2, (10) acreage1 e (11) squarefeet1 para searchoption.asp. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

12/01/2007

Divulgação

12/01/2007

Moderação

aceite

Entrada

VDB-34375

CPE

pronto

Exploração

Descarregar

EPSS

0.01187

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!