CVE-2004-1966 in OpenBB

الملخص

بحسب VulDB • 08/06/2026

تتيح ثغرات متعددة من نوع حقن SQL في Open Bulletin Board (OpenBB) الإصدار 1.0.6 وما قبله لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات التالية: (1) معامل FID في ملف board.php، و(2) معاملات sortorder أو perpage أو id في ملف member.php، و(3) معامل forums في ملف search.php، أو (4) معاملات PID أو FID في ملف post.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/05/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22979
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01337
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1966
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1966/