FICHE CVE
CVE-2006-6766
Publiée le 2006-12-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.1.0 et antérieures de cwmExplorer sont affectées par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées sur la base de données. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données sensibles au sein du système. Cette action peut être exécutée via le réseau sans nécessiter d'interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in cwmExplorer 1.1.0 and earlier allow remote attackers to execute arbitrary SQL commands via unspecified vectors. NOTE: The provenance of this information is unknown; details are obtained solely from third party information.