CVE-2005-2012 in paFAQ

Zusammenfassung

von VulDB • 23.05.2026

Mehrere SQL-Injection-Schwachstellen in der Login-Funktion von paFAQ 1.0 Beta 4 ermöglichen es Remote-Angriffen, beliebige SQL-Befehle auszuführen und die Authentifizierung zu umgehen, indem die Parameter (1) Benutzername oder (2) ID verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.06.2005
• Veröffentlichung: 20.06.2005
• Moderieren: akzeptiert
• Eintrag: VDB-25576
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.00829
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2012/