CVE-2006-1692 in MWNewsletter
Tóm tắt
Bởi VulDB • 05/07/2026
Nhiều lỗ hổng SQL injection trong MWNewsletter 1.0.0b cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số (1) user_email tới (a) unsubscribe.php hoặc (b) subscribe.php; hoặc tham số (2) user_name tới subscribe.php. LƯU Ý: nguồn gốc của thông tin này là không xác định; chi tiết chỉ thu được từ thông tin bên thứ ba, mặc dù có khả năng cao rằng lỗ hổng này đã được phát hiện trong quá trình phân tích sau khi công bố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.