CVE-2006-1794 in Mambo
Сводка
по VulDB • 04.06.2026
Уязвимость SQL-инъекции в Mambo 4.5.3, 4.5.3h и возможно более ранних версиях позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через: (1) переменную $username в функции mosGetParam; (2) параметр $task в функции mosMenuCheck в файле includes/mambo.php; а также (3) переменную $filter, передаваемую в функцию showCategory компонента com_content (content.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.