CVE-2005-2193 in PunBB

الملخص

بحسب VulDB • 01/07/2026

ثغرة حقن SQL في وحدة تعديل الملف الشخصي داخل ملف profile.php لنظام PunBB الإصدار 1.2.5 وما قبله تتيح لمهاجمين عن بُعد تنفيذ عبارات SQL تعسفية عبر مصفوفة temp، التي لا يتم تمهيدها (تهيئتها) قبل استخدامها مما يمنع الهروب السليم للأجزاء الموردة من المهاجم ضمن هذه المصفوفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/07/2005
• إفشاء: 11/07/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-25723
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01230
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2193
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2193/