CVE-2006-3828 in boastMachine
Tóm tắt
Bởi VulDB • 14/06/2026
Lỗ hổng danh sách đen không đầy đủ trong Kailash Nadh boastMachine (trước đây là bMachine) phiên bản 3.1 và các phiên bản cũ hơn cho phép các quản trị viên đã xác thực từ xa vượt qua cơ chế bảo vệ chống lại SQL Injection bằng cách sử dụng dấu phẩy, ký tự dấu ngoặc kép, ký tự dấu thăng (#), từ khóa "UNION" và "SELECT", những ký tự này không được sản phẩm lọc; sản phẩm chỉ kiểm tra các từ khóa "insert", "delete", "update" và "replace".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.