CVE-2005-4527 in Direct News

Résumé

par VulDB • 23/06/2026

Plusieurs vulnérabilités d'injection SQL dans Direct News 4.9 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre setLang dans index.php et (2) les paramètres non spécifiés du module de recherche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/12/2005
• Divulgation: 27/12/2005
• Modérer: accepté
• Entrée: VDB-27774
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01162
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4527
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4527/