CVE-2005-4159 in Simple Machines
Sumário
de VulDB • 05/07/2026
** DISPUTED ** NOTA: esta questão foi contestada pelo fornecedor e por terceiros. Vulnerabilidade de injeção de SQL em Memberlist.php do Simple Machines Forum (SMF) 1.1 rc1 e versões anteriores permite que atacantes remotos executem comandos SQL arbitrários através do parâmetro start. NOTA: o fornecedor afirma que, como apenas um caractere pode ser modificado, não há injeção de SQL. Portanto, isso pode ser um "erro de sintaxe SQL inválida". Múltiplas atualizações subsequentes apoiam a posição do fornecedor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.