CVE-2006-0602

HOCH 7.5CVE-2006-0602 · Published 08/02/2006 · updated 16/06/2026

Kurz gesagt

CVE-2006-0602 ist eine Schwachstelle (HOCH (CVSS 7.5)) in phphg guestbook (hinton design).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
phphg guestbook hinton_design	`= 1.2`	No fix yet

Description

Multiple SQL injection vulnerabilities in Hinton Design phphg Guestbook 1.2 allow remote attackers to execute arbitrary SQL commands via the (1) username parameter to check.php or the id parameter to (2) admin/edit_smilie.php, (3) admin/add_theme.php, (4) admin/ban_ip.php, (5) admin/add_lang.php, or (6) admin/edit_filter.php.

References

evuln.com/vulns/58/summary.html · Exploit
secunia.com/advisories/18758 · Vendor Advisory
securitytracker.com/id · Exploit
securityfocus.com/archive/1/424740/100/0/threaded
securityfocus.com/bid/16541
vupen.com/english/advisories/2006/0480 · Vendor Advisory

Weitere Schwachstellen in phphg guestbook

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free