CVE-2006-6667
Publiée le 2006-12-20 · Dernière modification le 2026-06-16
Les versions 0.3 et antérieures de VerliAdmin sont affectées par des failles qui permettent à un attaquant distant d'envoyer des commandes malveillantes à la base de données via des paramètres web spécifiques. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données sensibles au sein du système. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui rend l'exécution relativement facile via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in VerliAdmin 0.3 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) nick_mod or (2) nick parameter to (a) repass.php or (b) verify.php. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.