CVE-2006-1006
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
06/03/2006
Última modificación:
20/07/2017
Descripción
*** Pendiente de traducción *** Multiple SQL injection vulnerabilities in sendcard.php in sendcard before 3.3.0 allow remote attackers to execute arbitrary SQL commands via unspecified parameters.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sendcard:sendcard:*:*:*:*:*:*:*:* | 3.2.3 (incluyendo) | |
cpe:2.3:a:sendcard:sendcard:1.00:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:1.01:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:1.02:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:1.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:1.20:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:2.00:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:2.01:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:sendcard:sendcard:3.0.5:pl1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página