CVE-2006-1426

Exploit

EPSS 2.08%
Veröffentlicht 28.03.2006 20:02:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in Pixel Motion Blog allow remote attackers to execute arbitrary SQL commands via the (1) date parameter in index.php or bypass authentication via the (2) password parameter in admin/index.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Pixel Motion ≫ Pixel Motion Blog

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.08%	0.832

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/19421

Vendor Advisory

Exploit

http://www.osvdb.org/24168

http://www.osvdb.org/24169

http://www.securityfocus.com/archive/1/428964/100/0/threaded

http://www.securityfocus.com/bid/17260

Exploit

http://www.vupen.com/english/advisories/2006/1135

https://exchange.xforce.ibmcloud.com/vulnerabilities/25478

https://exchange.xforce.ibmcloud.com/vulnerabilities/25481

https://nvd.nist.gov/vuln/detail/CVE-2006-1426

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-1426

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-1426

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-1426