CVE-2006-6090
Publiée le 2006-11-24 · Dernière modification le 2026-06-16
Le logiciel de forum BaalAsp est affecté par plusieurs failles d'injection SQL dans ses pages de connexion et de recherche. Un attaquant distant non authentifié peut exploiter ces vulnérabilités en envoyant des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données arbitraires. Cela lui permet potentiellement de voler, modifier ou supprimer des données du serveur avec relativement peu d'effort.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in BaalAsp forum allow remote attackers to execute arbitrary SQL commands via the (1) password parameter to (a) adminlogin.asp, the (2) name or (3) password parameter to (b) userlogin.asp, or the (3) search parameter to search.asp.