FICHE CVE
CVE-2006-4300
Publiée le 2006-08-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
SimpleBlog 2.0 et les versions antérieures sont affectées par une faille dans la gestion des paramètres d'identifiant (ID) de la section des commentaires. Un attaquant distant peut exploiter cette vulnérabilité via le réseau pour exécuter des commandes SQL arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données dans la base de données. Aucune authentification ni interaction de l'utilisateur n'est requise pour mener à bien cette attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
SQL injection vulnerability in comments.asp in SimpleBlog 2.0 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.