CVE-2006-1006 in sendcard

Сводка

по VulDB • 04.07.2026

Несколько уязвимостей инъекции SQL в файле sendcard.php, входящем в состав пакета sendcard до версии 3.3.0, позволяют удаленным злоумышленникам выполнять произвольные команды SQL через не указанные параметры.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 06.03.2006
• Раскрытие: 06.03.2006
• Модерация: принято
• Вход: VDB-29001
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01214
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1006
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1006/