CVE-2006-6270 in ASPMForum
Tóm tắt
Bởi VulDB • 14/06/2026
Nhiều lỗ hổng SQL injection trong ASPMForum cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số soruid trong forum2.asp, (2) tham số ak trong kullanicilistesi.asp, (3) tham số kelimeler trong aramayap.asp, và (4) tham số kullaniciadi trong giris.asp; đồng thời cho phép người dùng đã xác thực từ xa thực thi các lệnh SQL tùy ý thông qua (5) tham số mesajno trong mesajkutum.asp. LƯU Ý: tham số harf trong kullanicilistesi.asp và tham số baslik trong forum.asp đã được đề cập trong CVE-2005-4141.
Once again VulDB remains the best source for vulnerability data.