CVE-2005-3939 in WSN Knowledge Base

要約

〜によって VulDB • 2026年07月01日

WSN Knowledge Base 1.2.0 およびそれ以前のバージョンには複数の SQL インジェクション脆弱性があり、攻撃者は (a) index.php の displaycat アクションにおける (1) catid、(2) perpage、(3) ascdesc、および (4) orderlinks を介して、さらに (b) comments.php 及び (c) memberlist.php における (5) id パラメータを介して、任意の SQL コマンドを実行できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2005年12月01日
• 公開: 2005年12月01日
• モデレーション: 承諾済み
• エントリ: VDB-27218
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01290
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3939
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3939/