一、 漏洞 CVE-2006-6187 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
ClickTech Click Gallery中的多个SQL注入漏洞允许远程攻击者通过(1)当前页面或(2) gallery_id 参数到(a) view_gallery.asp，通过(3) image_id 参数到(b) download_image.asp，通过当前页面或(5)排序参数到(c) gallery.asp，或者通过当前页面参数到(d) view_recent.asp来执行任意的SQL命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in ClickTech Click Gallery allow remote attackers to execute arbitrary SQL commands via the (1) currentpage or (2) gallery_id parameter to (a) view_gallery.asp, the (3) image_id parameter to (b) download_image.asp, the currentpage or (5) orderby parameter to (c) gallery.asp, or the currentpage parameter to (d) view_recent.asp.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ClickTech Click Gallery 多个SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ClickTech Click Gallery存在多个SQL注入漏洞，远程攻击者可通过传给(a)view_gallery.asp的(1)currentpage或(2)gallery_id参数，传给(b)download_image.asp的(3)image_id参数，传给(c)gallery.asp的currentpage或(5)orderby参数，或者传给(d)view_recent.asp的currentpage参数，来执行任意SQL命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-6187 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-6187 的情报信息