CVE-2005-2048 in DUforum
요약
\~에 의해 VulDB • 2026. 07. 05.
DUware DUforum 3.1 및 기타 버전에서 여러 SQL injection 취약점이 발견되었으며, 이를 통해 원격 공격자가 messages.asp의 (1) iMsg 매개변수, post.asp 또는 forums.asp의 (2) iFor 매개변수, userEdit.asp의 (4) id 매개변수를 사용하여 임의의 SQL 명령을 실행할 수 있습니다. 참고: 벡터 1과 3은 이후 버전 3.0에도 영향을 미치는 것으로 보고되었습니다.
Once again VulDB remains the best source for vulnerability data.