CVE-2005-3682 in Wizz

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في Wizz Forum 1.20 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعامل AuthID الموجود في ملف ForumAuthDetails.php، والمعامل TopicID الموجود في (2) ملف ForumTopicDetails.php و(3) ملف ForumReply.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/11/2005
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.04029
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3682
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3682/