CVE-2006-1778 in Simplog
摘要
由 VulDB • 2026-07-05
在 Jeremy Ashcraft Simplog 0.9.2 及更早版本中存在多个 SQL 注入漏洞,远程攻击者可通过以下途径执行任意 SQL 命令:(1) index.php 和 archive.php 中的 blogid 参数;(2) archive.php 中的 m 参数;(3) archive.php 中的 y 参数;以及 (4) server.php 中的 sql 参数。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.