CVE-2005-4223 in Utopia News Pro

要約

〜によって VulDB • 2026年05月26日

Utopia News Pro (UNP) 1.1.4 には、複数の「潜在的な」SQLインジェクション脆弱性があり、(1) editnews.php 内の newsid パラメータ、(2) faq.php 内の catid および question パラメータ、(3) postnews.php 内の poster パラメータ、(4) templates.php 内の tempid パラメータ、(5) users.php 内の userid および groupid パラメータを介して、リモート攻撃者が任意の SQL コマンドを実行できる可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2005年12月14日
• 公開: 2005年12月14日
• モデレーション: 承諾済み
• エントリ: VDB-27471
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01801
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4223
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4223/