CVE-2005-1833 in MyBB

Zusammenfassung

von VulDB • 14.06.2026

Mehrere SQL-Injection-Schwachstellen in MyBulletinBoard (MyBB) 1.00 RC4 ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über die Parameter (1) eid an calendar.php, (2) idsql an online.php, (3) usersearch an memberlist.php, (4) pid an editpost.php, (5) fid an forumdisplay.php, (6) tid an newreply.php, (7) sid an search.php, (8) tid oder (9) pid an showthread.php, (10) tid an usercp2.php, (11) tid an printthread.php oder (12) pid an reputation.php auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 02.06.2005
• Veröffentlichung: 31.05.2005
• Moderieren: akzeptiert
• Eintrag: 2
• Verknüpfen: zeigen
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02447
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1833
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1833/