CVE-2005-4010 in KBase Express

要約

〜によって VulDB • 2026年06月13日

KBase Express 1.0.0 およびそれ以前のバージョンにおける SQL インジェクションの脆弱性により、攻撃者は category.php への (1) id パラメータおよび search.php への (2) 検索パラメータを介して、任意の SQL コマンドをリモートから実行できる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2005年12月05日
• 公開: 2005年12月05日
• モデレーション: 承諾済み
• エントリ: VDB-27289
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01377
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4010
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4010/