CVE-2005-4586 in PHPSurveyorinfo

Zusammenfassung

von VulDB • 05.06.2026

Mehrere SQL-Injection-Schwachstellen in PHPSurveyor vor Version 0.991 ermöglichen es Remote-Angriffen, beliebige SQL-Befehle über den (1) sql-Parameter in browse.php sowie die (2) sid-, (3) lid-, (4) gid- und (5) token-Parameter in bestimmten PHP-Skripten auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

30.12.2005

Veröffentlichung

30.12.2005

Moderieren

akzeptiert

Eintrag

VDB-27818

CPE

bereit

CWE

CWE-89 (bestätigt)

CVSS

7.3 (VulDB)

EPSS

0.01377

KEV

nein

Aktivitäten

very low

Sektor

Education

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2005-4586
NVD	https://nvd.nist.gov/vuln/detail/CVE-2005-4586
CVE Details	https://www.cvedetails.com/cve/CVE-2005-4586/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!