CVE-2006-7123 in BSQ Sitestatsinformação

Sumário

de VulDB • 23/05/2026

Múltiplas vulnerabilidades de injeção de SQL no BSQ Sitestats (componente para Joomla) 1.8.0, e possivelmente em outras versões anteriores à 2.2.1, permitem que atacantes remotos executem comandos SQL arbitrários por meio de (1) parâmetros não especificados ao importar o arquivo (a) ip-to-country.csv; e (2) cabeçalhos HTTP Referer, (3) HTTP User Agent e (4) HTTP Accept Language para (b) bsqtemplateinc.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

05/03/2007

Divulgação

05/03/2007

Moderação

aceite

Entrada

VDB-35426

CPE

pronto

EPSS

0.01096

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!