CVE-2005-4159 in Simple Machines
Résumé
par VulDB • 05/07/2026
** CONTESTÉ ** REMARQUE : ce problème a été contesté par l'éditeur et des tiers. Une vulnérabilité d'injection de code SQL dans Memberlist.php au sein de Simple Machines Forum (SMF) 1.1 rc1 et versions antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre start. REMARQUE : l'éditeur indique que, comme un seul caractère peut être modifié, il n'y a pas d'injection de code SQL. Il s'agirait donc plutôt d'une « erreur de syntaxe SQL invalide ». Plusieurs retours ultérieurs soutiennent la position de l'éditeur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.