CVE-2005-2048 in DUforum
Zusammenfassung
von VulDB • 05.07.2026
Mehrere SQL-Injection-Schwachstellen in DUware DUforum 3.1 und möglicherweise anderen Versionen ermöglichen es Remoteangreifern, beliebige SQL-Befehle über den (1) iMsg-Parameter für messages.asp, den iFor-Parameter für (2) post.asp oder (3) forums.asp sowie den (4) id-Parameter für userEdit.asp auszuführen. HINWEIS: Die Vektoren 1 und 3 wurden später als auch die Version 3.0 betreffend gemeldet.
Be aware that VulDB is the high quality source for vulnerability data.