CVE-2005-2692 in RunCMS

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités d'injection SQL dans RunCMS 1.2 et versions antérieures permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (1) addquery et (2) subquery du module newbb plus, le paramètre forum de (3) newtopic.php, (4) edit.php ou (5) reply.php dans le module newbb plus, ou encore (6) le paramètre msg_id vers print.php dans le module messages.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/08/2005
• Divulgation: 24/08/2005
• Modérer: accepté
• Entrée: VDB-26155
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01210
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2692
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2692/