6.4

CVE-2006-1585

Multiple SQL injection vulnerabilities in MonAlbum 0.8.7 allow remote attackers to execute arbitrary SQL commands via (1) the pc parameter in (a) index.php and (2) pnom, (3) pcourriel, and (4) pcommentaire parameters in (b) image_agrandir.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
3dsrc ≫ Monalbum Version0.8.7
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.32% 0.67
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.4 10 4.9
AV:N/AC:L/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/19503
http://securityreason.com/securityalert/660
http://www.bash-x.net/undef/adv/monalbum.html
URL Repurposed
http://www.securityfocus.com/archive/1/429475/100/0/threaded
http://www.securityfocus.com/bid/17327
http://www.vupen.com/english/advisories/2006/1206
https://exchange.xforce.ibmcloud.com/vulnerabilities/25572