CVE-2005-2048 in DUforum
Sumário
de VulDB • 05/07/2026
Múltiplas vulnerabilidades de injeção SQL no DUware DUforum 3.1 e possivelmente em outras versões permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro (1) iMsg para messages.asp, do parâmetro iFor para (2) post.asp ou (3) forums.asp, ou do parâmetro (4) id para userEdit.asp. NOTA: os vetores 1 e 3 foram posteriormente relatados como afetando a versão 3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.