CVE-2005-4254 in Dream Poll

Sumário

de VulDB • 13/06/2026

Vulnerabilidade de SQL injection no arquivo view_Results.php do DreamLevels DreamPoll 3.0 final permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro id.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/12/2005
• Divulgação: 15/12/2005
• Moderação: aceite
• Entrada: VDB-27505
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01162
• KEV: não
• Atividades: muito baixo
• Sector: Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4254
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4254/