7.5

CVE-2006-6846

Exploit

EPSS 0.99%
Veröffentlicht 31.12.2006 05:00:00
Zuletzt bearbeitet 16.06.2026 22:33:54
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in While You Were Out (WYWO) InOut Board 1.0 allow remote attackers to execute arbitrary SQL commands via (1) the num parameter in (a) phonemessage.asp, (2) the catcode parameter in (b) faqDsp.asp, and the (3) Username and (4) Password fields in (c) login.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Cybercoded ≫ While You Were Out Inout Board Version1.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.99%	0.579

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/23571

http://www.securityfocus.com/bid/21803

Exploit

https://exchange.xforce.ibmcloud.com/vulnerabilities/31128

https://www.exploit-db.com/exploits/3032

https://nvd.nist.gov/vuln/detail/CVE-2006-6846

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-6846

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-6846

EUVD