CVE-2006-2128 | BDVDB-2026-16640 বিস্তারিত
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
Multiple SQL injection vulnerabilities in Pro Publish 2.0 allow remote attackers to execute arbitrary SQL commands via the (1) email and (2) password parameter to (a) admin/login.php, (3) find_str parameter to (b) search.php, or (4) artid parameter to (c) art.php, or (5) catid parameter to (d) cat.php.
প্রভাব#
উৎসের ডেটায় প্রভাবের কোনো বিবরণ নেই।
দুর্বলতার ধরন#
উৎসের ডেটায় কোনো দুর্বলতার ধরন নথিভুক্ত নেই।
রেফারেন্স#
- http://www.osvdb.org/25127
- http://secunia.com/advisories/19882
- http://www.vupen.com/english/advisories/2006/1578
- http://www.securityfocus.com/bid/17762
- http://www.osvdb.org/25126
- http://evuln.com/vulns/130/summary.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/26148
- http://www.securityfocus.com/archive/1/435787/100/0/threaded
- http://soot.shabgard.org/bugs/propublish.txt
- http://www.osvdb.org/25125
- http://www.osvdb.org/25124
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।
- ভার্সন ২CVE তালিকায় নথিভুক্ত সর্বশেষ হালনাগাদ।