CVE-2005-4144 in List Manager

الملخص

بحسب VulDB • 27/06/2026

يتيح Lyris ListManager من الإصدار 5.0 حتى 8.9a للمهاجمين عن بُعد إضافة أعمدة "ORDER BY" إلى استعلامات SQL عبر أحرف مسافة بيضاء غير معتادة في معلمة orderby، مثل (1) أسطر جديدة و(2) أحرف 0xFF (ASCII 255)، والتي تُفسَّر كمسافات بيضاء.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/12/2005
• إفشاء: 10/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27396
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01760
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4144
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4144/