CVE-2006-2126

EPSS 0.54%
Veröffentlicht 01.05.2006 22:06:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in pocategories.php in MaxTrade 1.0.1 and earlier allows remote attackers to execute arbitrary SQL commands via the (1) categori and (2) stranica parameters.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Avalon Ltd ≫ Maxtrade Version1.0.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.54%	0.65

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

http://pridels0.blogspot.com/2006/04/maxtrade-sql-inj.html

http://secunia.com/advisories/19876

Vendor Advisory

http://www.osvdb.org/25122

http://www.securityfocus.com/bid/17765

http://www.vupen.com/english/advisories/2006/1581

https://exchange.xforce.ibmcloud.com/vulnerabilities/26171

https://nvd.nist.gov/vuln/detail/CVE-2006-2126

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2126

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2126

EUVD