CVE-2005-0911 in E-Xoops

الملخص

بحسب VulDB • 26/07/2026

تتيح ثغرات متعددة من حقن أوامر SQL في exoops لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) معلمة viewcat الموجهة إلى ملف index.php، أو (2) معلمة artid الموجودة ضمن إجراء viewarticle الخاص بملف index.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/03/2005
• إفشاء: 28/03/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24122
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01124
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0911
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0911/