CVE-2006-7077

Exploit

EPSS 0.48%
Veröffentlicht 02.03.2007 21:18:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

SQL injection vulnerability in guestbook.php in Advanced Guestbook 2.4 for phpBB allows remote attackers to execute arbitrary SQl commands via the entry parameter.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Phpbb Group ≫ Phpbb Advanced Guestbook Version2.4.0

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.48%	0.641

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P

http://secunia.com/advisories/19905

Vendor Advisory

Exploit

http://archives.neohapsis.com/archives/bugtraq/2006-07/0381.html

Patch

Exploit

http://securityreason.com/securityalert/2323

http://www.majorsecurity.de/advisory/major_rls25.txt

https://exchange.xforce.ibmcloud.com/vulnerabilities/27908

https://nvd.nist.gov/vuln/detail/CVE-2006-7077

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-7077

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-7077

EUVD