製品・ソフトウェアに関する情報
Adobe Dreamweaver における SQL インジェクション攻撃を実行される脆弱性
Title Adobe Dreamweaver における SQL インジェクション攻撃を実行される脆弱性
Summary

Adobe Dreamweaver には、SQL インジェクション攻撃を実行される脆弱性が存在します。

Possible impacts 攻撃者により、SQL インジェクション攻撃を実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Publication Date May 9, 2006, midnight
Registration Date Dec. 26, 2013, 3:44 p.m.
Last Update Dec. 26, 2013, 3:44 p.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
アドビシステムズ
Adobe Dreamweaver 8.0.2 未満の 8
Adobe Dreamweaver MX 2004
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2013年12月26日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2006-2042
Summary

Adobe Dreamweaver 8 before 8.0.2 and MX 2004 can generate code that allows SQL injection attacks in the (1) ColdFusion, (2) PHP mySQL, (3) ASP, (4) ASP.NET, and (5) JSP server models.

Summary

This vulnerability affects all versions of Adobe, Dreamweaver, 8.0 before 8.0.2
This vulnerability is addressed in the following product releases:
Adobe, Dreamweaver, 8.0.2
Code update for Macromedia, Dreamweaver MX, 2004

Publication Date May 10, 2006, 4:02 a.m.
Registration Date Jan. 29, 2021, 3:36 p.m.
Last Update July 20, 2017, 10:31 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:adobe:dreamweaver:7.0:*:*:*:*:*:*:*
cpe:2.3:a:adobe:dreamweaver:8.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List