7.5

CVE-2006-0491

Exploit
SQL injection vulnerability in SZUserMgnt.class.php in SZUserMgnt 1.4 allows remote attackers to execute arbitrary SQL commands via the username parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Subzane ≫ Szusermgnt Version1.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.13% 0.795
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/18666
http://securityreason.com/securityalert/396
http://securitytracker.com/id?1015569
http://www.evuln.com/vulns/53/summary.html
Vendor Advisory
Exploit
http://www.osvdb.org/22809
http://www.securityfocus.com/archive/1/423658/100/0/threaded
http://www.securityfocus.com/bid/16454
http://www.vupen.com/english/advisories/2006/0366
https://exchange.xforce.ibmcloud.com/vulnerabilities/24339