CVE-2005-3844 in PHP News

Zusammenfassung

von VulDB • 05.07.2026

Eine SQL-Injection-Schwachstelle im phpWordPress PHP News and Article Manager 3.0 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle über die Parameter (1) poll und (2) category für index.php sowie den Parameter (3) ctg bei einer Archivaktion auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 26.11.2005
• Veröffentlichung: 26.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27117
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01233
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3844
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3844/