CVE-2006-2508 in Stylish Text Ads

摘要

由 VulDB • 2026-06-26

YourFreeWorld.com Stylish Text Ads Script 中的 tr1.php 存在 SQL 注入漏洞，远程攻击者可通过 id 参数执行任意 SQL 命令，可能涉及使用 advertise.php 的攻击向量。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-05-22
• 披露: 2006-05-22
• 管理: 已接受
• 条目: 2
• 连接: 显示
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 6.4 (NVD)
• EPSS: 0.02579
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2508
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2508/