CVE-2005-4226
Múltiples vulnerabilidades potenciales de inyección SQL en phpWebThings 1.4 Patched podrían permitir a atacantes remotos ejecutar comandos SQL arbitrarios a...
- Publicado
- 14 dic 2005
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 16 nov 2005
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBajo · próximos 30 días
- Percentil
- 87,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples vulnerabilidades potenciales de inyección SQL en phpWebThings 1.4 Patched podrían permitir a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) el parámetro ref en download.php, (2) los parámetros direction, msg, sforum, reason, subname y toform en forum.php, (3) los parámetros msg y forum en forum_edit.php, (4) los parámetros msg y forum en forum_write.php, (5) el parámetro tekst en guestbook.php, (6) el parámetro menuoption en index.php y el (7) parámetro sel_avatar en myaccount.php. NOTA: el vector forum.php/forum ya está identificado por CVE-2005-3585.
Fuentes
2rgod · php · 16 nov 2005
AhLam · php · 16 nov 2005
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.