CVE-2006-6807

ÉLEVÉE 7.5CVE-2006-6807 · Published 28/12/2006 · updated 16/06/2026

En bref

CVE-2006-6807 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant ananda real estate (softwebs nepal).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 65.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
ananda real estate softwebs_nepal	`≤ 3.4`	No fix yet

Description

SQL injection vulnerability in list.asp in Softwebs Nepal (aka Ananda Raj Pandey) Ananda Real Estate 3.4 and earlier allows remote attackers to execute arbitrary SQL commands via the agent parameter.

References

secunia.com/advisories/23506 · Vendor Advisory
securityfocus.com/bid/21771 · Exploit
vupen.com/english/advisories/2006/5179
exploit-db.com/exploits/3001

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free