CVE-2006-6147

ÉLEVÉE 7.5CVE-2006-6147 · Published 28/11/2006 · updated 16/06/2026

En bref

CVE-2006-6147 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant links manager (jiros).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
links manager jiros	`= 1.0`	No fix yet

Description

Multiple SQL injection vulnerabilities in JiRos Links Manager allow remote attackers to execute arbitrary SQL commands via the (1) LinkID parameter to openlink.asp or the (2) CategoryID parameter to viewlinks.asp.

References

secunia.com/advisories/23063 · Vendor Advisory
securitytracker.com/id · Vendor Advisory
frsirt.com/english/reference-2006-4664-1.php · Vendor Advisory
securityfocus.com/archive/1/452265/100/0/threaded
securityfocus.com/bid/21226 · Exploit
vupen.com/english/advisories/2006/4664
exchange.xforce.ibmcloud.com/vulnerabilities/30462

Autres vulnérabilités de links manager

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free