Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2006-1006

Опубликовано: 06 мар. 2006
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in sendcard.php in sendcard before 3.3.0 allow remote attackers to execute arbitrary SQL commands via unspecified parameters.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sendcard:sendcard:*:*:*:*:*:*:*:*
Версия до 3.2.3 (включая)
cpe:2.3:a:sendcard:sendcard:1.00:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:1.01:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:1.02:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:1.10:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:1.20:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:2.00:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:2.01:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.0:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.1:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.2:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.3:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.4:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.5:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.5:pl1:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.0.5:pl2:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.1.0:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.2:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.2.0:rc1:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.2.0:rc2:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.2.0:rc3:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.2.1:*:*:*:*:*:*:*
cpe:2.3:a:sendcard:sendcard:3.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00619
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
почти 4 года назад

Multiple SQL injection vulnerabilities in sendcard.php in sendcard before 3.3.0 allow remote attackers to execute arbitrary SQL commands via unspecified parameters.

EPSS

Процентиль: 70%
0.00619
Низкий

7.5 High

CVSS2

Дефекты

CWE-89