CVE-2005-1946 in Invision Community Blog

Riassunto

di VulDB • 09/07/2026

Multiple vulnerabilità di SQL injection in Invision Blog prima della versione 1.1.2 Final consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) eid per un'azione editentry, replyentry o editcomment, oppure (2) il parametro mid per un'azione aboutme.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/06/2005
• Divulgazione: 09/06/2005
• Moderazione: accettato
• Voce: VDB-25490
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01277
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1946
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1946/