CVE-2006-5976
Publiée le 2006-11-20 · Dernière modification le 2026-06-16
Les installations de BlogMe 3.0 sont affectées par des failles dans la page de connexion administrateur qui permettent à des attaquants d'envoyer des requêtes de base de données malveillantes. Un attaquant peut utiliser ces champs pour exécuter des commandes SQL arbitraires, compromettant potentiellement les données du site ou obtenant un accès non autorisé. Cela peut être réalisé à distance via le réseau, sans nécessiter de compte ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in admin_login.asp in BlogMe 3.0 allow remote attackers to execute arbitrary SQL commands via the (1) Username or (2) Password field. NOTE: some of these details are obtained from third party information.