FICHE CVE

CVE-2006-4861

Publiée le 2006-09-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le centre de plaintes « Mohammed Mehdi Panjwani Complain Center 1 » est affecté par une faille dans sa page de connexion. Un attaquant distant peut exécuter des commandes de base de données non autorisées en saisissant du texte spécifiquement conçu dans les champs du nom d'utilisateur ou du mot de passe. Cela peut être effectué via le réseau sans nécessiter de compte ni d'interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-09-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in loginprocess.asp in Mohammed Mehdi Panjwani Complain Center 1 allows remote attackers to execute arbitrary SQL commands via the (1) TxtUser (aka Username) and (2) TxtPass (aka Password) parameters in login.asp.