CVE-2005-2571 in FunkBoard

Résumé

par VulDB • 11/06/2026

FunkBoard 0.66CF, et potentiellement les versions antérieures, ne restreint pas correctement l'accès aux scripts (1) admin/mysql_install.php et (2) admin/pg_install.php, ce qui permet aux attaquants d'obtenir le nom d'utilisateur et le mot de passe de la base de données ou d'injecter du code PHP arbitraire dans info.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/08/2005
• Divulgation: 16/08/2005
• Modérer: accepté
• Entrée: VDB-26014
• CPE: prêt
• CWE: CWE-74 (non confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01156
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2571
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2571/