CVE-2006-4853

Exploit

EPSS 4.34%
Veröffentlicht 19.09.2006 01:07:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in kategorix.asp in Haberx 1.02 through 1.1 allows remote attackers to execute arbitrary SQL commands via the id parameter in kategorihaberx.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Haberx ≫ Haberx Version1.0.2

Haberx ≫ Haberx Version1.0.3

Haberx ≫ Haberx Version1.0.9

Haberx ≫ Haberx Version1.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	4.34%	0.888

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://packetstorm.linuxsecurity.com/0609-exploits/haberx.txt

http://secunia.com/advisories/21960

Vendor Advisory

http://www.securityfocus.com/bid/20038

Exploit

http://www.vupen.com/english/advisories/2006/3661

https://exchange.xforce.ibmcloud.com/vulnerabilities/28988

https://www.exploit-db.com/exploits/2371

https://nvd.nist.gov/vuln/detail/CVE-2006-4853

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-4853

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-4853

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-4853