6.4

CVE-2006-2139

EPSS 0.85%
Veröffentlicht 02.05.2006 10:02:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in PHP Newsfeed 20040723 allow remote attackers to execute arbitrary SQL commands via the (1) name parameter to (a) deltables.php, (2) select, (3) header, (4) url, (5) source, or (6) time parameters to (b) manualsubmit.php, (7) num parameter to (c) delete.php, or (8) tablename parameter to (d) searchnews.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 12

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Wilsonncareabusinesses ≫ Php Newsfeed Version2004-07-23

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.85%	0.739

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.4	10	4.9	AV:N/AC:L/Au:N/C:P/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://evuln.com/vulns/129/summary.html

http://secunia.com/advisories/19904

Vendor Advisory

http://www.osvdb.org/25132

http://www.osvdb.org/25133

http://www.osvdb.org/25134

http://www.osvdb.org/25135

http://www.securityfocus.com/bid/17757

http://www.vupen.com/english/advisories/2006/1574

https://exchange.xforce.ibmcloud.com/vulnerabilities/26205

https://nvd.nist.gov/vuln/detail/CVE-2006-2139

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2139

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2139

EUVD