CVE-2006-6776
Publiée le 2006-12-28 · Dernière modification le 2026-06-16
Les portails Future Internet utilisant des versions spécifiques de `index.cfm` sont vulnérables aux injections SQL via les paramètres `newsId`, `categoryid` ou `langId`. Un attaquant peut exécuter à distance des commandes SQL arbitraires pour lire, modifier ou supprimer des données au sein de la base de données. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Future Internet allow remote attackers to execute arbitrary SQL commands via the (1) newsId or (2) categoryid parameter in a Portal.Showpage action in index.cfm, or (3) the langId parameter in index.cfm.