CVE-2005-4159 in Simple Machines
सारांश
द्वारा VulDB • 05/07/2026
** विवादित ** नोट: इस मुद्दे पर वेंडर और तृतीय पक्षों द्वारा विवाद किया गया है। Simple Machines Forum (SMF) 1.1 rc1 और पूर्व संस्करणों में Memberlist.php में SQL इंजेक्शन दोष के कारण दूरस्थ आक्रामक प्रारंभ पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। नोट: वेंडर का कहना है कि चूंकि केवल एक वर्ण को संशोधित किया जा सकता है, इसलिए कोई SQL इंजेक्शन नहीं होता है। इस प्रकार यह "अवैध SQL सिंटैक्स त्रुटि" हो सकती है। कई अनुगामी टिप्पणी वेंडर का समर्थन करती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.