CVE-2006-6274

MOYENNE 6.8CVE-2006-6274 · Published 04/12/2006 · updated 16/06/2026

En bref

CVE-2006-6274 est une vulnérabilité MOYENNE (CVSS 6.8) touchant inews publisher (expinion.net).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.1%, plus élevée que 81.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
inews publisher expinion.net	`≤ 2.5`	No fix yet

Description

SQL injection vulnerability in articles.asp in Expinion.net iNews (1) Publisher (iNP) 2.5 and earlier, and possibly (2) News Manager, allows remote attackers to execute arbitrary SQL commands via the ex parameter. NOTE: early reports of this issue reported it as XSS, but this was erroneous. The original report was for News Manager, but there is strong evidence that the correct product is Publisher.

References

Autres vulnérabilités de inews publisher

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free