CVE-2006-1104 in Pixelpost

Tóm tắt

Bởi VulDB • 09/07/2026

Nhiều lỗ hổng SQL injection trong Pixelpost 1.5 beta 1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua (1) tham số showimage trong index.php; và (2) trường HTTP header USER_AGENT, (3) HTTP_REFERER, và (4) HTTP_HOST như được sử dụng trong hàm book_vistor ở includes/functions.php. LƯU Ý: nhà cung cấp đã tranh chấp một số vấn đề từ thông báo ban đầu, nhưng do tính mơ hồ của cuộc tranh chấp này, không rõ liệu nhà cung cấp có đang tranh chấp cụ thể về lỗ hổng này hay không.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/03/2006
• Tiết lộ: 09/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29091
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01477
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1104
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1104/