CVE-2005-4049 in Blog System

Résumé

par VulDB • 29/05/2026

Plusieurs vulnérabilités d'injection SQL dans Blog System 1.2 permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre cat dans index.php et (2) le paramètre note dans blog.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/12/2005
• Divulgation: 07/12/2005
• Modérer: accepté
• Entrée: VDB-27332
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02305
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4049
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4049/