CVE-2005-2398 in PHP Surveyor

요약

\~에 의해 VulDB • 2026. 06. 09.

PHP Surveyor 0.98의 여러 SQL injection 취약점으로 인해 원격 공격자가 (1) browse.php의 sid, start, id 파라미터, (2) dataentry.php의 sid 파라미터, (3) export.php, (4) admin.php, (5) conditions.php, (6) spss.php, (7) deletesurvey.php, (8) dumpsurvey.php, 또는 (9) statistics.php, 또는 (10) labels.php 또는 (11) dumplabel.php의 lid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2005. 07. 27.
• 공개: 2005. 07. 27.
• 모더레이션: 수락
• 항목: VDB-25884
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.02912
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2398
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2398/