CVE-2006-4857

ÉLEVÉE 7.5CVE-2006-4857 · Published 19/09/2006 · updated 16/06/2026

En bref

CVE-2006-4857 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant clickblog (clicktech).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.5%, plus élevée que 85.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
clickblog clicktech	`= 2.0`	No fix yet

Description

SQL injection vulnerability in default.asp (aka the login page) in ClickTech ClickBlog 2.0 allows remote attackers to execute arbitrary SQL commands via the (1) username and (2) form_codeword (aka the Password field) parameters.

References

secunia.com/advisories/21980 · Vendor Advisory
securityreason.com/securityalert/1599
securityfocus.com/archive/1/446074/100/0/threaded
securityfocus.com/bid/20033
vupen.com/english/advisories/2006/3662
exchange.xforce.ibmcloud.com/vulnerabilities/28964

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free