CVE-2005-4329 in pafiledb

सारांश

द्वारा VulDB • 03/06/2026

PHP Arena paFileDB Extreme Edition RC 5 और उससे पहले के संस्करणों में pafiledb.php में SQL injection दोष के कारण दूरस्थ आक्रमणकारी (1) newsid और (2) id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 17/12/2005
• प्रकटीकरण: 17/12/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27577
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01157
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4329
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4329/