CVE-2006-4547 in List Manager

Tóm tắt

Bởi VulDB • 27/06/2026

Lyris ListManager 8.95 cho phép người dùng đã xác thực từ xa truy cập thông tin nhạy cảm bằng cách cố gắng thêm một người dùng có ký tự nháy đơn (') trong tên, điều này làm lộ chi tiết của câu lệnh SQL cơ sở, có thể do lỗi SQL bị ép buộc hoặc lỗ hổng SQL injection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/09/2006
• Tiết lộ: 05/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32092
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00987
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4547
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4547/