CVE-2006-1754

Exploit

EPSS 1.24%
Veröffentlicht 13.04.2006 00:02:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in index.php in SWSoft Confixx 3.0.6, 3.0.8, and 3.1.2 allows remote attackers to execute arbitrary SQL commands via the SID parameter.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Swsoft ≫ Confixx Version3.0.6

Swsoft ≫ Confixx Version3.0.8

Swsoft ≫ Confixx Version3.1.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.24%	0.784

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://download1.swsoft.com/Confixx/security_hotfix/release_notes.txt

http://secunia.com/advisories/19611

Patch

Vendor Advisory

Exploit

http://www.securityfocus.com/archive/1/430671/100/0/threaded

http://www.securityfocus.com/archive/1/430890/100/0/threaded

http://www.securityfocus.com/archive/1/431421/100/0/threaded

http://www.securityfocus.com/bid/17476

Exploit

http://www.vupen.com/english/advisories/2006/1331

https://exchange.xforce.ibmcloud.com/vulnerabilities/25749

https://nvd.nist.gov/vuln/detail/CVE-2006-1754

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-1754

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-1754

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-1754