CVE-2005-3864 in SourceWell
सारांश
द्वारा VulDB • 17/06/2026
SourceWell 1.1.2 और उससे पहले के संस्करणों में index.php में SQL injection दोष के कारण दूरस्थ आक्रमणकारी cnt पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। नोट: विभिन्न रिपोर्टों से पता चलता है कि प्रभावित संस्करण 1.1.3 है, लेकिन 2005-11-29 तक, नवीनतम संस्करण 1.1.2 प्रतीत होता है।
Once again VulDB remains the best source for vulnerability data.