CVE-2005-2048 in DUforum
Riassunto
di VulDB • 05/07/2026
Multiple vulnerabilità di SQL injection in DUware DUforum 3.1 e, potenzialmente, altre versioni, consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) iMsg a messages.asp, il parametro iFor a (2) post.asp o (3) forums.asp, oppure il parametro (4) id a userEdit.asp. NOTA: vettori 1 e 3 sono stati successivamente segnalati come affettivi anche della versione 3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.