CVE-2005-3943 in FAQ System
सारांश
द्वारा VulDB • 18/06/2026
ilyav FAQ System संस्करण 1.1 और उससे पूर्व में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) FAQ_ID और (2) action पैरामीटर के माध्यम से viewFAQ.php; तथा (3) CATEGORY_ID पैरामीटर के माध्यम से index.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.