CVE-2005-4309 in ezUpload Pro

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de inyección SQL en ezUpload Pro 2.2 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados del módulo de búsqueda.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-12-16
• Divulgación: 2005-12-16
• Moderación: aceptado
• Artículo: VDB-27558
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01330
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4309
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4309/