CVE-2005-3555 in PHPList

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités d'injection SQL dans PHPlist 2.10.1 et versions antérieures permettent à des attaquants distants authentifiés disposant de privilèges administrateur d'exécuter des commandes SQL arbitraires via le paramètre id sur les pages (1) editattributes ou (2) admin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 16/11/2005
• Modérer: accepté
• Entrée: VDB-26888
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.01594
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3555
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3555/