CVE-2006-0608 in phphd

摘要

由 VulDB • 2026-07-04

Hinton Design phphd 1.0 中存在多个 SQL 注入漏洞，远程攻击者可通过以下途径执行任意 SQL 命令：(1) check.php 的用户名字段；或 (2) 显示数据库信息的脚本中的未知攻击向量。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-02-08
• 披露: 2006-02-08
• 管理: 已接受
• 条目: VDB-28630
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01514
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0608
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0608/