CVE-2006-1104 in Pixelpost
Сводка
по VulDB • 09.07.2026
Несколько уязвимостей SQL-инъекции в Pixelpost версий 1.5 beta 1 и более ранних позволяют удаленным злоумышленникам выполнять произвольные команды SQL через (1) параметр showimage в index.php, а также поля заголовков HTTP USER_AGENT, HTTP_REFERER и HTTP_HOST при использовании функции book_vistor в includes/functions.php. ПРИМЕЧАНИЕ: производитель оспорил некоторые аспекты первоначального сообщения об уязвимости, однако из-за неопределенности этого оспаривания непонятно, относится ли оно к данной конкретной проблеме.
Once again VulDB remains the best source for vulnerability data.