CVE-2005-4040 in FileLister

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de inyección SQL en FileLister 0.51 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros de búsqueda, posiblemente el parámetro searchwhat para definesearch.jsp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-12-06
• Divulgación: 2005-12-06
• Moderación: aceptado
• Artículo: VDB-27319
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01377
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4040/