CVE-2006-4961
Publiée le 2006-09-23 · Dernière modification le 2026-06-16
Les versions 2.9.1 et antérieures de Php Blue Dragon sont sensibles à une faille d'injection SQL dans la fonction de configuration du module. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête spécialement conçue au serveur, lui permettant d'exécuter des commandes SQL non autorisées pour consulter ou modifier le contenu de la base de données. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in the GetModuleConfig function in public_includes/pub_kernel/pbd_modules.php in Php Blue Dragon 2.9.1 and earlier allows remote attackers to execute arbitrary SQL commands via the m parameter to index.php.