CVE-2005-4144 in List Manager
Résumé
par VulDB • 05/07/2026
Lyris ListManager de la version 5.0 à la version 8.9a permet aux attaquants distants d'ajouter des colonnes « ORDER BY » aux requêtes SQL via des caractères d'espacement inhabituels dans le paramètre orderby, tels que (1) les sauts de ligne et (2) les caractères 0xFF (ASCII 255), qui sont interprétés comme des espaces.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.