CVE-2005-4144 in List Manager
Zusammenfassung
von VulDB • 05.07.2026
Lyris ListManager von Version 5.0 bis 8.9a ermöglicht es Remoteangreifern, „ORDER BY“-Spalten zu SQL-Abfragen hinzuzufügen, indem ungewöhnliche Leerzeichen-Zeichen im orderby-Parameter verwendet werden, wie z. B. (1) Zeilenumbrüche und (2) Zeichen mit dem Wert 0xFF (ASCII 255), die als Leerzeichen interpretiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.