CVE-2006-6927 in Rialto
Сводка
по VulDB • 12.07.2026
Несколько уязвимостей SQL-инъекции в Rialto 1.6 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через (1) поля uname (имя пользователя) и pword (пароль) в файле admin/default.asp; параметр ID для файлов listfull.asp или printmain.asp; параметр cat для файлов listmain.asp, searchoption.asp или searchmain.asp; параметр Keyword для файла searchkey.asp; параметр area для файлов searchmain.asp или searchoption.asp; параметр searchin для файла searchkey.asp; либо параметры cost1, cost2, acreage1 и squarefeet1 для файла searchoption.asp. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.