CVE-2006-5500

MEDIO 5.1CVE-2006-5500 · Published 25/10/2006 · updated 16/06/2026

In breve

CVE-2006-5500 è una vulnerabilità MEDIO (CVSS 5.1) che riguarda xchangeboard (xchangeboard).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.89%, superiore al 59.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
xchangeboard xchangeboard	`≤ 1.70`	No fix yet

Description

Multiple SQL injection vulnerabilities in the checkUser function in inc/DBInterface.php in XchangeBoard 1.70 and earlier, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) userNick or (2) password parameters. NOTE: the provenance of this information is unknown; the details are obtained from third party information.

References

vupen.com/english/advisories/2006/4129

Altre vulnerabilità di xchangeboard

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free