CVE-2006-5606
Publiée le 2006-10-31 · Dernière modification le 2026-06-16
BytesFall Explorer 0.0.7.1 et versions antérieures sont vulnérables aux injections SQL via la page de connexion et d'autres champs de saisie. Un attaquant distant peut exploiter cette faille pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer des données sensibles. Cette attaque ne nécessite qu'un accès réseau et aucune authentification préalable ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in BytesFall Explorer (bfExplorer) 0.0.7.1 and earlier allow remote attackers to execute arbitrary SQL commands via the username ($User variable) to login/doLogin.php and other unspecified vectors.