FICHE CVE
CVE-2006-5608
Publiée le 2006-10-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions antérieures du module Extended Tracker pour Drupal sont affectées par une faille d'injection SQL. Un attaquant distant peut envoyer des paramètres d'URL spécialement conçus pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles du site. Cette attaque peut être réalisée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in Extended Tracker (xtracker) 4.7 before 1.5.2.1 for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors related to "parameters from URLs."