p PatchFirst

CVE-2006-0146

CVE-2006-0146

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The server.php test script in ADOdb for PHP before 4.70, as used in multiple products including (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PHPOpenChat, (7) MAXdev MD-Pro, and (8) MediaBeez, when the MySQL root password is empty, allows remote attackers to execute arbitrary SQL commands via the sql parameter.

EPSS 13,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • cacti Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6d-1

    Обновитесь до 0.8.6d-1

  • cacti Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6d-1

    Обновитесь до 0.8.6d-1

  • cacti Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.8.6d-1

    Обновитесь до 0.8.6d-1

  • libphp-adodb Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.72-0.1

    Обновитесь до 4.72-0.1

  • libphp-adodb Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.72-0.1

    Обновитесь до 4.72-0.1

  • libphp-adodb Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.72-0.1

    Обновитесь до 4.72-0.1

Первоисточники

Проверьте свой сервер →