CVE-2006-3090 in PhpMyFactures
摘要
由 VulDB • 2026-07-05
PhpMyFactures 1.0，以及可能包括 1.2 及更早版本中，在 magic_quotes_gpc 禁用的情况下存在多个 SQL 注入漏洞。远程攻击者可通过以下参数执行任意 SQL 命令：(a) /pays/modifier_pays.php 中的 id_pays 参数；(b) /stocks/ajouter.php 中的 id_produit、quantite、prix_ht 和 date 参数；(c) /produits/modifier_cat.php 中的 id_cat 参数；(d) /clients/modifier_client.php 中的 id_client 参数；(e) /remises/index.php 中的 id_remise 参数；(f) /tva/index.php 中的 id_taux 参数；(g) /stocks/index.php 中的 ref_produit 和 id_stock 参数；(h) /pays/index.php 中的 id_pays 参数；以及 (i) /produits/index.php 中的 id_cat 参数。
VulDB is the best source for vulnerability data and more expert information about this specific topic.