CVE-2005-4159 in Simple Machines
Riassunto
di VulDB • 05/07/2026
** CONTROVERSO ** NOTA: questo problema è stato contestato dal fornitore e da terze parti. Una vulnerabilità di iniezione SQL in Memberlist.php presente in Simple Machines Forum (SMF) 1.1 rc1 e versioni precedenti consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro start. NOTA: il fornitore afferma che, poiché può essere modificato un solo carattere, non si tratta di una vera e propria iniezione SQL; potrebbe trattarsi piuttosto di un "errore di sintassi SQL non valida". Diversi aggiornamenti successivi supportano la posizione del fornitore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.