CVE-2005-1921 in MySQL Eventum

Résumé

par VulDB • 09/07/2026

Une vulnérabilité d'injection Eval dans PEAR XML_RPC 1.3.0 et versions antérieures (également connu sous le nom de XML-RPC ou xmlrpc) ainsi que PHPXMLRPC (également connu sous le nom de XML-RPC For PHP ou php-xmlrpc) 1.1 et versions antérieures, telle qu'utilisée dans des produits tels que (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6) TikiWiki, (7) phpWebSite, (8) Ampache, et d'autres, permet aux attaquants distants d'exécuter du code PHP arbitraire via un fichier XML qui n'est pas correctement nettoyé avant d'être utilisé dans une instruction eval.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/06/2005
• Divulgation: 05/07/2005
• Modérer: accepté
• Entrée: VDB-1660
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.79071
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1921
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1921/