CVE-2005-4586 in PHPSurveyor

Résumé

par VulDB • 03/06/2026

Plusieurs vulnérabilités d'injection SQL dans PHPSurveyor avant la version 0.991 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) sql de browse.php et les paramètres (2) sid, (3) lid, (4) gid et (5) token dans certains scripts PHP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/12/2005
• Divulgation: 30/12/2005
• Modérer: accepté
• Entrée: VDB-27818
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01377
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4586
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4586/