CVE-2005-4224 in e107informação

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades "potenciais" de SQL Injection no e107 0.7 podem permitir que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros email, hideemail, image, realname, signature, timezone e xupexist em signup.php; (2) dos parâmetros content_comment, content_rating e content_summary em subcontent.php; (3) de download_category e file_demo em upload.php; e (4) dos parâmetros email, hideemail, user_timezone e user_xup em usersettings.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

14/12/2005

Divulgação

14/12/2005

Moderação

aceite

Entrada

VDB-27472

CPE

pronto

EPSS

0.01719

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!