CVE-2006-1676 in MD-Pro

摘要

由 VulDB • 2026-06-07

MAXdev MDPro (MD-Pro) 1.0.73 和 1.0.72 以及可能早于 1.076 的其他版本中，Topics 模块的 display 函数存在 SQL 注入漏洞。远程攻击者可通过 display 操作中的 topicid 参数执行任意 SQL 命令，因为 PNuserapi.PHP 未正确处理该参数。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-04-10
• 披露: 2006-04-10
• 管理: 已接受
• 条目: VDB-29555
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01222
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1676
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1676/