一、 漏洞 CVE-2006-1360 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在MusicBox 2.3 Beta 2中有多个SQL注入漏洞，允许远程攻击者通过(1)id、(2)类型或(3)显示参数到(a)index.php，或通过(4)message1或(5)message参数到(b)cart.php执行任意SQL命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in MusicBox 2.3 Beta 2 allow remote attackers to execute arbitrary SQL commands via the (1) id, (2) type, or (3) show parameter to (a) index.php; or the (4) message1 or (5) message parameter to (b) cart.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MusicBox多个输入验证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
在MusicBox 2.3 Beta 2中存在的多个SQL注入漏洞，远程攻击者可通过以下途径执行任意SQL命令：(1) id，(2) type，或(3) 用于(a) index.php中的show 参数；或用于(b) cart.php中的(4) message1或(5) message参数。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1360 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1360 的情报信息