CVE-2005-1026 in DLMan Pro

الملخص

بحسب VulDB • 28/06/2026

تتيح ثغرات متعددة من حقن أوامر SQL في إضافات phpBB 2.0.x الخاصة بـ SnailSource لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل (1) file_id الممرّر إلى dlman.php في DLMan Pro، أو معامل (2) id الممرّر إلى links.php في Linkz Pro (المعروف أيضاً باسم LinksLinks Pro).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 10/04/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24803
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02438
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1026
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1026/