FICHE CVE
CVE-2006-6116
Publiée le 2006-11-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 2.6 et les versions antérieures de fipsForum sont affectées par une faille dans la page `default2.asp`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers le paramètre `kat` pour exécuter des commandes SQL arbitraires sur votre base de données. Comme cela ne nécessite aucune connexion et peut être déclenché via un réseau, l'exploitation est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in default2.asp in fipsForum 2.6 and earlier allows remote attackers to execute arbitrary SQL commands via the kat parameter.