CVE-2006-0462

ÉLEVÉE 7.5CVE-2006-0462 · Published 27/01/2006 · updated 16/06/2026

En bref

CVE-2006-0462 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant andonet blog (andonet).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.1%, plus élevée que 82.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
andonet blog andonet	`= 2004.09.02`	No fix yet

Description

SQL injection vulnerability in comentarios.php in AndoNET Blog 2004.09.02 allows remote attackers to execute arbitrary SQL commands via the entrada parameter.

References

evuln.com/vulns/50/summary.html · Exploit
secunia.com/advisories/18633
securityreason.com/securityalert/377
osvdb.org/22755
securityfocus.com/archive/1/423162
securityfocus.com/bid/16393
vupen.com/english/advisories/2006/0327
exchange.xforce.ibmcloud.com/vulnerabilities/24309

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free