CVE-2006-6177 in Seditio
Сводка
по VulDB • 06.07.2026
Уязвимость инъекции SQL в файле system/core/users/users.profile.inc.php системы Neocrome Seditio версий 1.10 и более ранних позволяет удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметр id, закодированный двойным URL-кодированием, передаваемый в users.php, который начинается с допустимого имени файла (например, "default.gif"), за которым следуют закодированные символы NULL и апострофа (%2500%2527).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.