CVE-2004-2201 in Duforuminfo

Zusammenfassung

von VulDB • 20.05.2026

Eine SQL-Injection-Schwachstelle in DUware DUforum 3.0 bis 3.1 ermöglicht es Remote-Angriffen, beliebige SQL-Befehle über den FOR_ID-Parameter in messages.asp, (2) den MSG_ID-Parameter in messageDetail.asp oder (3) den password-Parameter im Anmeldeformular auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

11.07.2005

Veröffentlichung

31.12.2004

Moderieren

akzeptiert

Eintrag

VDB-23113

CPE

bereit

Exploit

Download

EPSS

0.01290

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2004-2201
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2004-2201
CVE Detailshttps://www.cvedetails.com/cve/CVE-2004-2201/

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!