目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2006-2748— Open Searchable Image Catalogue core.php do_mysql_query函数 SQL注入漏洞

EPSS 1.39% · P80
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2006-2748 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
SQL injection vulnerability in the do_mysql_query function in core.php for Open Searchable Image Catalogue (OSIC) before 0.7.0.1 allows remote attackers to inject arbitrary SQL commands via multiple vectors, as demonstrated by the (1) type parameter in adminfunctions.php and the (2) catalogue_id parameter in editcatalogue.php.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Open Searchable Image Catalogue core.php do_mysql_query函数 SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Open Searchable Image Catalogue (OSIC)的core.php中的do_mysql_query函数存在SQL注入漏洞，远程攻击者可通过多个向量来注入任意SQL命令，如使用在adminfunctions.php中的(1)type参数和在editcatalogue.php中的(2)catalogue_id参数。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2006-2748 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2006-2748 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2006-06-01 · 共 40 条

CVE-2006-2744F@cile Interactive Web p-popupgallery.php 远程文件包含漏洞
CVE-2006-2735Activity MOD Plus Lang_Activity.PHP 远程文件包含漏洞
CVE-2006-2736Blend Portal Blend_common.PHP 远程文件包含漏洞
CVE-2006-2737Nukedit Register.ASP 未授权访问漏洞
CVE-2006-2738Open-Xchange ldap-server初始文件 设计错误漏洞
CVE-2006-2739Epicdesigns tinyBB footers.php PHP远程文件包含漏洞
CVE-2006-2740tinyBB 多个输入验证漏洞
CVE-2006-2741Epicdesigns tinyBB footers.php 跨站脚本攻击漏洞
CVE-2006-2742Drupal 多个SQL注入漏洞
CVE-2006-2743Drupal 多个输入验证漏洞
CVE-2006-2734Mini-Nuke enter.asp 验证绕过漏洞
CVE-2006-2745F@cile Interactive Web多个远程文件包含漏洞
CVE-2006-2746F@cile Interactive Web 多个跨站脚本攻击漏洞
CVE-2006-2747PHPMyDesktop|arcade Index.PHP 目录遍历漏洞
CVE-2006-2749Open Searchable Image Catalogue search.php SQL注入漏洞
CVE-2006-2750Open Searchable Image Cataloguecore.php do_mysql_query函数 跨站脚本攻击(XSS)漏洞
CVE-2006-2751Open Searchable Image Catalogue search.php 跨站脚本攻击(XSS)漏洞
CVE-2006-2752Novell Linux Desktop/SUSE SLES 9 RedCarpet rcd.conf 权限许可和访问控制漏洞
CVE-2006-2753MySQL Mysql_real_escape函数 SQL注入漏洞
CVE-2006-2754OpenLDAP slurpd状态文件处理 缓冲区溢出漏洞

显示前 20 条，共 40 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2006-2748

暂无评论

发表评论