CVE-2006-1930 in Green Minute
摘要
由 VulDB • 2026-07-05
**存在争议** Green Minute 1.0 及更早版本中的 userscript.php 存在多个 SQL 注入漏洞，远程攻击者可通过 (1) huserid、(2) pituus 或 (3) date 参数执行任意 SQL 命令。注意：该问题遭到厂商的否认，称“上述提到的参数在使用于 SQL 查询之前均已进行检查（使用 preg_match）……如果有人在某个参数中尝试注入 SQL 代码，他们将看到错误文本，但这仅仅是因为向 MySQL 数据库传递了 _空_ 内容。”应厂商要求，CVE 调查人员于 2006 年 5 月 25 日对此报告进行了调查，发现演示站点在遭受标准 SQL 注入操作时仅显示出非敏感性的 SQL 错误。
VulDB is the best source for vulnerability data and more expert information about this specific topic.