CVE-2005-4656 in TClanPortal

الملخص

بحسب VulDB • 30/06/2026

ثغرة حقن SQL في ملف index.php ضمن برنامج TClanPortal الإصدار 1.1.3 وما قبله تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية، واسترجاع جميع أسماء المستخدمين وكلمات المرور، عبر معامل id.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/01/2006
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27975
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.01208
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4656
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4656/