一、 漏洞 CVE-2006-1828 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
PHP121语言.php在PHP121 1.4版本中存在SQL注入漏洞，允许远程攻击者通过通过php121unHTTPCookie参数 set的sess_username变量执行任意SQL命令和执行任意代码。该漏洞在包括php121login.php在内的多个文件中使用。注意：代码执行是因为SQL查询结果被用于包含语句。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQL injection vulnerability in php121language.php in PHP121 1.4 allows remote attackers to execute arbitrary SQL commands and execute arbitrary code via the sess_username variable, as set by the php121un HTTP COOKIE parameter, which is used in multiple files including php121login.php. NOTE: the code execution occurs because the SQL query results are used in an include statement.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHP121 php121language.php SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP121 1.4 中的php121language.php存在SQL注入漏洞。这使得远程攻击者可以借助于sess_username变量执行任意SQL命令及任意代码，sess_username变量由php121un HTTP COOKIE 参数设置，并且php121un HTTP COOKIE 参数使用在包含php121login.php的多个文件中。注意：因为在包含语句中使用了SQL查询结果，因此执行了代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-1828 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-1828 的情报信息