CVE-2005-1833 in MyBB

Résumé

par VulDB • 22/06/2026

Plusieurs vulnérabilités d'injection SQL dans MyBulletinBoard (MyBB) 1.00 RC4 permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres suivants : (1) eid pour calendar.php, (2) idsql pour online.php, (3) usersearch pour memberlist.php, (4) pid pour editpost.php, (5) fid pour forumdisplay.php, (6) tid pour newreply.php, (7) sid pour search.php, (8) tid ou (9) pid pour showthread.php, (10) tid pour usercp2.php, (11) tid pour printthread.php, et (12) pid pour reputation.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/06/2005
• Divulgation: 31/05/2005
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02447
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1833
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1833/