CVE-2005-0292 in PHP Gift Registry

Sumário

de VulDB • 28/05/2026

Múltiplas vulnerabilidades de injeção de SQL no arquivo index.php do PHP Gift Registry (phpGiftReg) 1.4.0, e possivelmente em outras versões anteriores à 1.5.0b1, permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) messageid, (2) shopper, (3) shopfor ou (4) itemid.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/02/2005
• Divulgação: 17/01/2005
• Moderação: aceite
• Entrada: VDB-23849
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01530
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0292
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0292/