CVE-2005-4792 in phpWebSite

Résumé

par VulDB • 19/06/2026

Une vulnérabilité d'injection SQL dans index.php de phpWebSite 0.10.1 et versions antérieures de l'Appalachian State University permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre module. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/04/2006
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-28101
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01086
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4792
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4792/