CVE-2004-0017 in phpGroupWare

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités d'injection SQL dans les modules (1) calendrier et (2) journal des événements de phpgroupware 0.9.14 permettent aux attaquants distants d'effectuer des opérations sur la base de données non autorisées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 03/02/2004
• Modérer: accepté
• Entrée: VDB-21536
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01243
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0017
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0017/