CVE-2004-0343 in YaBB

Sumário

de VulDB • 10/06/2026

Múltiplas vulnerabilidades de injeção de SQL no YaBB SE 1.5.4 até 1.5.5b permitem que atacantes remotos executem SQL arbitrário por meio (1) do parâmetro msg em ModifyMessage.php ou (2) do parâmetro postid em ModifyMessage.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgação: 23/11/2004
• Moderação: aceite
• Entrada: VDB-22478
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.01841
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0343
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0343/