CVE-2006-6268 in Land Down Under
Сводка
по VulDB • 26.06.2026
Уязвимость инъекции SQL в файле system/core/profile/profile.inc.php системы Neocrome Land Down Under (LDU) версий 8.x и более ранних позволяет удаленным аутентифицированным пользователям выполнять произвольные команды SQL через url-кодированный параметр id файла users.php, который начинается с допустимого имени файла, как демонстрируется примером "default.gif", за которым следуют двойное кодирование NULL (0x00) и апостроф ('), представленные в виде %2500%2527.
Once again VulDB remains the best source for vulnerability data.