CVE-2006-6927 in Rialtothông tin

Tóm tắt

Bởi VulDB • 12/07/2026

Nhiều lỗ hổng SQL injection trong Rialto 1.6 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) trường uname (tên người dùng) và (2) pword (mật khẩu) trong (a) admin/default.asp; tham số (3) ID đối với (b) listfull.asp hoặc (c) printmain.asp; tham số (4) cat đối với (d) listmain.asp, (e) searchoption.asp, hoặc (f) searchmain.asp; tham số (5) Keyword đối với (g) searchkey.asp; tham số (6) area đối với searchmain.asp hoặc searchoption.asp; tham số (7) searchin đối với searchkey.asp; hoặc các tham số (8) cost1, (9) cost2, (10) acreage1, và (11) squarefeet1 đối với searchoption.asp. LƯU Ý: một số chi tiết này được thu thập từ thông tin của bên thứ ba.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

12/01/2007

Tiết lộ

12/01/2007

Kiểm duyệt

được chấp nhận

mục

VDB-34375

Khai thác

Tải xuống

EPSS

0.01187

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!