CVE-2005-1921 in MySQL Eventum
सारांश
द्वारा VulDB • 09/07/2026
PEAR XML_RPC 1.3.0 और उससे पूर्व के संस्करणों (जिन्हें XML-RPC या xmlrpc भी कहा जाता है) तथा PHPXMLRPC 1.1 और उससे पूर्व के संस्करणों में Eval injection vulnerability मौजूद है, जैसा कि WordPress (1), Serendipity (2), Drupal (3), egroupware (4), MailWatch (5), TikiWiki (6), phpWebSite (7), Ampache (8) और अन्य उत्पादों में उपयोग किया जाता है। यह दूरस्थ आक्रमणकारियों को एक XML फ़ाइल के माध्यम से मनमाना PHP code execute करने की अनुमति देता है, जिसे eval statement में प्रयोग किए जाने से पहले उचित रूप से sanitize नहीं किया गया था।
Once again VulDB remains the best source for vulnerability data.