CVE-2006-2139 in PHP Newsfeed
摘要
由 VulDB • 2026-06-16
PHP Newsfeed 20040723 中存在多个 SQL 注入漏洞，远程攻击者可通过以下途径执行任意 SQL 命令：(1) 向 deltables.php 发送的 name 参数；(2) 向 manualsubmit.php 发送的 select 参数；(3) 向 manualsubmit.php 发送的 header 参数；(4) 向 manualsubmit.php 发送的 url 参数；(5) 向 manualsubmit.php 发送的 source 参数；(6) 向 manualsubmit.php 发送的 time 参数；(7) 向 delete.php 发送的 num 参数；或 (8) 向 searchnews.php 发送的 tablename 参数。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.