CVE-2006-4238

Exploit

EPSS 0.91%
Veröffentlicht 21.08.2006 18:04:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in torrents.php in WebTorrent (WTcom) 0.2.4 and earlier allows remote attackers to execute arbitrary SQL commands via the cat parameter in category mode.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Wtcom ≫ Web Torrent Version <= 0.2.4_alpha

Wtcom ≫ Web Torrent Version0.1_alpha

Wtcom ≫ Web Torrent Version0.2.1_alpha

Wtcom ≫ Web Torrent Version0.2.2_alpha

Wtcom ≫ Web Torrent Version0.2.3_alpha

Wtcom ≫ Web Torrent Version0.2_alpha

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.91%	0.75

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://www.securityfocus.com/bid/19569

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/28426

https://www.exploit-db.com/exploits/2200

https://nvd.nist.gov/vuln/detail/CVE-2006-4238

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-4238

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-4238

EUVD