CVE-2006-5943 in Inventory Manager

Сводка

по VulDB • 23.07.2026

Несколько уязвимостей инъекции SQL в файлах inventory/display/imager.asp системы управления инвентарем Website Designs for Less позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры (1) pictable, (2) picfield или (3) where.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 16.11.2006
• Раскрытие: 16.11.2006
• Модерация: принято
• Вход: VDB-33304
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.01086
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5943
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5943/