7.5

CVE-2006-1543

EPSS 1.84%
Veröffentlicht 30.03.2006 11:02:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in vscripts (aka Kuba Kunkiewicz) VNews 1.2 allow remote attackers to execute arbitrary SQL commands via the (1) loginvar parameter in (a) admin/admin.php, and the (2) news and (3) nom parameters in (b) news.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Vscripts ≫ Vnews Version1.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.84%	0.822

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://secunia.com/advisories/19435

http://www.evuln.com/vulns/112

http://www.osvdb.org/24273

http://www.osvdb.org/24274

http://www.securityfocus.com/archive/1/430674/100/0/threaded

http://www.securityfocus.com/bid/17316

http://www.vupen.com/english/advisories/2006/1173

https://exchange.xforce.ibmcloud.com/vulnerabilities/25529

https://nvd.nist.gov/vuln/detail/CVE-2006-1543

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-1543

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-1543

EUVD