CVE-2006-0750

ÉLEVÉE 7.5CVE-2006-0750 · Published 18/02/2006 · updated 16/06/2026

En bref

CVE-2006-0750 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant army system (supersmashbrothers).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 69.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
army system supersmashbrothers	`= 2.1.0_for_ipb`	No fix yet

Description

SQL injection vulnerability in army.php in supersmashbrothers (SSB) Army System 2.1.0 for Invision Power Board (IPB) allows remote attackers to execute arbitrary SQL commands via the userstat parameter in an army action to index.php.

References

secubox.shadock.net/Invision_Power_Board_Army_System_Mod_2.1_and_prior_SQL_Injection_Exploit.html · Exploit
secunia.com/advisories/18840 · Vendor Advisory
securityfocus.com/archive/1/424846/100/0/threaded
securityfocus.com/bid/16606 · Exploit
vupen.com/english/advisories/2006/0561 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/24654

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free