FICHE CVE

CVE-2006-6161

Publiée le 2006-11-28 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.97.3 et antérieures de Liberum Help Desk sont vulnérables aux injections SQL via plusieurs pages web spécifiques. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues à ces pages pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Cette exploitation est relativement facile à réaliser car elle ne nécessite qu'un accès réseau basique au serveur web et aucun identifiant d'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2006-11-28

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in Doug Luxem Liberum Help Desk 0.97.3 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) id and (2) uid parameter to (a) inout/status.asp, (b) inout/update.asp, and (c) forgotpass.asp. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.