CVE-2006-3994

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.7%

probabilidad de explotación

3.7%top 11% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

SQL injection vulnerability in the u2u_send_recp function in u2u.inc.php in XMB (aka extreme message board) 1.9.6 Alpha and earlier allows remote attackers to execute arbitrary SQL commands via the u2uid parameter to u2u.php, which is directly accessed from $_POST and bypasses the protection scheme.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/2105

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.xmbforum2.com/index.php?title=Security_Issue_History http://secunia.com/advisories/21293 https://exchange.xforce.ibmcloud.com/vulnerabilities/28159 https://www.exploit-db.com/exploits/2105 http://www.securityfocus.com/bid/19280 http://www.vupen.com/english/advisories/2006/3088