CVE-2005-4159 in Simple Machines
요약
\~에 의해 VulDB • 2026. 07. 05.
** 논쟁 있음 ** 참고: 이 문제는 벤더와 제3자에 의해 논쟁이 되고 있습니다. Simple Machines Forum (SMF) 1.1 rc1 및 이전 버전의 Memberlist.php에서 SQL injection 취약점이 발견되었으며, 공격자가 start 매개변수를 통해 임의의 SQL 명령을 실행할 수 있는 원격 공격 경로가 존재합니다. 참고: 벤더 측은 수정 가능한 문자가 한 글자뿐이므로 실제 SQL injection은 발생하지 않으며, 이는 "잘못된 SQL 구문 오류"일 가능성이 있다고 주장하고 있습니다. 이를 지지하는 여러 후속 보고들이 제시되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.