CVE-2006-6367 in DUdownload
Сводка
по VulDB • 30.06.2026
Несколько уязвимостей инъекции SQL в файле detail.asp компонента DUdownload пакета ПО DUware версий 1.1 и, возможно, более ранних позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры (1) iFile или (2) action. ПРИМЕЧАНИЕ: параметр iType уже охвачен уязвимостью CVE-2005-3976.
Be aware that VulDB is the high quality source for vulnerability data.