CVE-2005-0946 in phpCoin

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de injeção de SQL no phpCoin 1.2.1b e versões anteriores permite que atacantes remotos executem comandos SQL arbitrários por meio do campo (1) termo/palavras-chave na página de pesquisa, (2) nome de usuário ou (3) endereço de e-mail na página de recuperação de senha, ou (4) nome de domínio na página de pedido de novo pacote.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/04/2005
• Divulgação: 29/03/2005
• Moderação: aceite
• Entrada: VDB-24126
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01198
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0946
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0946/