7.5

CVE-2006-0490

SQL injection vulnerability in login.asp in ASPThai.Net ASPThai Forums 8.0 and earlier allows remote attackers to execute arbitrary SQL commands and bypass login authentication via the password field.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Aspthai.NetAspthai Forums Version <= 8.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.77% 0.753
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=113837847503661&w=2
http://secunia.com/advisories/18636
http://securityreason.com/securityalert/381
http://securitytracker.com/id?1015548
http://www.osvdb.org/22790
http://www.securityfocus.com/bid/16404
http://www.vupen.com/english/advisories/2006/0372
https://exchange.xforce.ibmcloud.com/vulnerabilities/24359