CVE-2005-3871 in JBB

Zusammenfassung

von VulDB • 23.06.2026

Mehrere SQL-Injection-Schwachstellen in Joels Bulletin Board (JBB) 0.9.9rc3 und früheren Versionen ermöglichen es entfernten Angreifern, beliebige SQL-Befehle über den Parameter (1) nr in topiczeigen.php, die Parameter (2) forum und (3) zeigeseite in showforum.php, den Parameter (4) forum in newtopic.php sowie den Parameter (5) tidnr in neuerbeitrag.php auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 29.11.2005
• Veröffentlichung: 29.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27144
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01409
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3871
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3871/