CVE-2006-3586— Jetbox 'index.php'SQL注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-3586 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
SQL injection vulnerability in Jetbox CMS 2.1 SR1 allows remote attackers to execute arbitrary SQL commands via the (1) frontsession COOKIE parameter and (2) view parameter in index.php, and the (3) login parameter in admin/cms/index.php.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Jetbox 'index.php'SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Jetbox CMS 2.1 SR1存在SQL注入漏洞，远程攻击者可借助：(1) index.php脚本中的frontsession COOKIE参数和 (2) view参数，及(3) admin/cms/index.php脚本中的login参数来执行任意SQL指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-3586 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-3586 的情报信息
Please 登录 to view more intelligence information
- http://secunia.com/secunia_research/2006-57/advisory/x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2006-3586
同批安全公告 · n/a · 2006-08-08 · 共 18 条
| CVE-2006-3853 | Informix Dynamic Server windows环境任意代码执行漏洞 | |
| CVE-2006-4020 | PHP scanf.c 安全漏洞 | |
| CVE-2006-4018 | Clam AntiVirus处理UPX压缩PE文件构建堆溢出漏洞 | |
| CVE-2006-3862 | 运行在Linux上Informix setuid root程序溢出漏洞 | |
| CVE-2006-3861 | Informix Dynamic Server 获得连接权限漏洞 | |
| CVE-2006-3858 | Informix Dynamic Server共享内存密码泄露漏洞 | |
| CVE-2006-3857 | Informix Dynamic Server 多个SQL语句存在溢出漏洞 | |
| CVE-2006-3856 | IBM Informix Dynamic Server未明拒绝服务攻击漏洞 | |
| CVE-2006-3855 | Informix Dynamic Server ifx_load_internal SQL函数代码执行漏洞 | |
| CVE-2006-3450 | Microsoft IE HTML布局和定位内存破坏漏洞(MS06-042) | |
| CVE-2006-3114 | PC Tools AntiVirus Everyone组Full Control本地权限提升漏洞 | |
| CVE-2006-3638 | Microsoft IE COM对象实例化内存破坏漏洞(MS06-042) | |
| CVE-2006-3637 | Microsoft IE Frameset内存破坏漏洞(MS06-042) | |
| CVE-2006-3585 | Jetbox 多个跨站脚本攻击(XSS)漏洞 | |
| CVE-2006-3584 | Jetbox 'index.php'动态函数注入漏洞 | |
| CVE-2006-3583 | Jetbox CMS 特制连接会话劫持攻击漏洞 | |
| CVE-2006-3451 | Microsoft IE多个CSS导入内存破坏漏洞(MS06-042) |
IV. Related Vulnerabilities
V. Comments for CVE-2006-3586
暂无评论