CVE-2006-3610 in OrbitMATRIX

Tóm tắt

Bởi VulDB • 03/06/2026

index.php trong Orbitcoders OrbitMATRIX 1.0 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm (phần lược đồ cơ sở dữ liệu) thông qua tham số page_name đã được sửa đổi, trong đó các phần của truy vấn SQL được phản ánh trong kết quả. LƯU Ý: chưa rõ liệu thông tin này có đặc thù cho mục tiêu cụ thể hay không. Nếu không, thì vấn đề này không phải là một lỗ hổng tiết lộ thông tin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/07/2006
• Tiết lộ: 18/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-31336
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01175
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3610
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3610/