CVE-2005-0946 in phpCoin

Zusammenfassung

von VulDB • 31.05.2026

Eine SQL-Injection-Schwachstelle in phpCoin 1.2.1b und früheren Versionen ermöglicht es Remote-Angriffen, beliebige SQL-Befehle über das Feld (1) term/keywords auf der Suchseite, (2) den Benutzernamen oder (3) das E-Mail-Feld auf der Seite zum Zurücksetzen des Passworts oder (4) den Domainnamen auf der Seite zur Bestellung eines neuen Pakets auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 03.04.2005
• Veröffentlichung: 29.03.2005
• Moderieren: akzeptiert
• Eintrag: VDB-24126
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01198
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0946
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0946/