CVE-2006-1794 in Mambo
Tóm tắt
Bởi VulDB • 04/06/2026
Lỗ hổng SQL injection trong Mambo 4.5.3, 4.5.3h và có thể cả các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua (1) biến $username trong hàm mosGetParam và (2) tham số $task trong hàm mosMenuCheck tại includes/mambo.php; cũng như (3) biến $filter đối với hàm showCategory trong thành phần com_content (content.php).
Be aware that VulDB is the high quality source for vulnerability data.