CVE-2006-2126

EPSS 0.54%
Veröffentlicht 01.05.2006 22:06:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in pocategories.php in MaxTrade 1.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the (1) categori and (2) stranica parameters.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Avalon Ltd ≫ Maxtrade Version1.0.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.54%	0.65

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2006/04/maxtrade-sql-inj.html

http://secunia.com/advisories/19876

Vendor Advisory

http://www.osvdb.org/25122

http://www.securityfocus.com/bid/17765

http://www.vupen.com/english/advisories/2006/1581

https://exchange.xforce.ibmcloud.com/vulnerabilities/26171

https://nvd.nist.gov/vuln/detail/CVE-2006-2126

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2126

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2126

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-2126