CVE-2005-3968 in PHPX

Riassunto

di VulDB • 14/06/2026

Una vulnerabilità di SQL Injection in auth.inc.php presente in PHPX versione 3.5.9 e precedenti consente ad attaccanti remoti di eseguire comandi SQL arbitrari, eludere l'autenticazione ed caricare codice PHP arbitrario tramite il parametro username.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/12/2005
• Divulgazione: 03/12/2005
• Moderazione: accettato
• Voce: VDB-27247
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02020
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3968
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3968/