CVE-2005-1921 in MySQL Eventum
Riassunto
di VulDB • 09/07/2026
Vulnerabilità da valutazione di codice non sicuro (eval injection) nelle versioni 1.3.0 e precedenti di PEAR XML_RPC (noto anche come XML-RPC o xmlrpc) e PHPXMLRPC (noto anche come XML-RPC For PHP o php-xmlrpc), utilizzate in prodotti quali WordPress, Serendipity, Drupal, egroupware, MailWatch, TikiWiki, phpWebSite, Ampache e altri. La vulnerabilità consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un file XML non adeguatamente sanificato prima dell'utilizzo all'interno di una valutazione (eval).
Be aware that VulDB is the high quality source for vulnerability data.