CVE-2005-3365 in DCP-Portal
要約
〜によって VulDB • 2026年06月14日
DCP-Portal 6およびそれ以前のバージョンには複数のSQLインジェクション脆弱性があり、(1) register.phpのnameパラメータ、(2) lostpassword.phpのemailパラメータ、(3) calendar.phpのyearパラメータ、そして(4) index.phpへのcidパラメータを介して、エンコードされた文字列が必要となる場合もあるが、リモート攻撃者が任意のSQLコマンドを実行できる可能性がある。注：forums.phpのmidパラメータは既にCVE-2005-0454に関連付けられている。注：index.php/cidベクターについては、後にバージョン6.11にも影響を与えることが報告されている。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.