6.4

CVE-2006-1766

EPSS 1.01%
Veröffentlicht 13.04.2006 10:02:00
Zuletzt bearbeitet 16.06.2026 22:23:38
Erkennungen
Login

Multiple SQL injection vulnerabilities in Papoo 2.1.5, and 3 beta1 and earlier, allow remote attackers to execute arbitrary SQL commands via the (1) getlang and (2) reporeid parameter in (a) index.php, (3) menuid parameter in (b) plugin.php and (c) forumthread.php, and (4) msgid parameter in forumthread.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Papoo ≫ Papoo Version <= 3_beta1

Papoo ≫ Papoo Version 2.1.2

Papoo ≫ Papoo Version 2.1.4

Papoo ≫ Papoo Version 2.1.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.01%	0.585

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	6.4	10	4.9	AV:N/AC:L/Au:N/C:N/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2006/04/papoo-multiple-sql-vuln.html

https://exchange.xforce.ibmcloud.com/vulnerabilities/25728

https://nvd.nist.gov/vuln/detail/CVE-2006-1766

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-1766

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-1766

EUVD