CVE-2005-0932 in phpCOIN

Riassunto

di VulDB • 26/06/2026

Multiple vulnerabilità di SQL injection in phpCOIN 1.2.1b e versioni precedenti consentono ad attaccanti remoti di eseguire comandi SQL arbitrari (1) tramite il motore di ricerca, (2) i campi nome utente o email nella funzione "password dimenticata", oppure (3) il nome del dominio in un ordine di pacchetto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24731
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0932
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0932/