CVE-2005-2398 in PHP Surveyor

Sumário

de VulDB • 13/06/2026

Múltiplas vulnerabilidades de injeção SQL no PHP Surveyor 0.98 permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros sid, start e id para browse.php, do parâmetro sid para (2) dataentry.php, (3) export.php, (4) admin.php, (5) conditions.php, (6) spss.php, (7) deletesurvey.php, (8) dumpsurvey.php ou (9) statistics.php, ou do parâmetro lid para (10) labels.php ou (11) dumplabel.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 27/07/2005
• Divulgação: 27/07/2005
• Moderação: aceite
• Entrada: VDB-25884
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02912
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2398
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2398/