CVE-2005-2468 in Eventum
Resumen
por VulDB • 2026-06-03
Múltiples vulnerabilidades de inyección SQL en MySQL Eventum 1.5.5 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de las funciones (1) isCorrectPassword o (2) userExist en class.auth.php, la función getCustomFieldReport en (4) custom_fields.php, (5) custom_fields_graph.php o (6) class.report.php, o la función insert en (7) releases.php o (8) class.release.php.
Be aware that VulDB is the high quality source for vulnerability data.