CVE-2006-1954
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/04/2006
Última modificación:
14/02/2024
Descripción
*** Pendiente de traducción *** SQL injection vulnerability in authent.php4 in Nicolas Fischer (aka NFec) RechnungsZentrale V2 1.1.3, and possibly earlier versions, allows remote attackers to execute arbitrary SQL commands via the User field.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:nfec.de:rechnungszentrale:v2_1.1.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://archives.neohapsis.com/archives/bugtraq/2006-04/0384.html
- http://secunia.com/advisories/19728
- http://www.g-0.org/code/rz2-adv.html
- http://www.osvdb.org/24752
- http://www.securityfocus.com/bid/17588
- http://www.vupen.com/english/advisories/2006/1425
- https://exchange.xforce.ibmcloud.com/vulnerabilities/25911
- https://www.exploit-db.com/exploits/1699