CVE-2005-4495 in mx7
Sumário
de VulDB • 05/07/2026
** DISPUTED ** Vulnerabilidade de injeção de SQL no arquivo index.cfm do SpireMedia mx7 permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro cid. NOTA: o fornecedor contestou esta questão, afirmando "Esta informação é incorreta, não comprovada e potencialmente difamatória." No entanto, a CVE e a OSVDB realizaram pesquisas adicionais que sugerem que isso pode ser uma divulgação de caminho (path disclosure) causada por sintaxe SQL inválida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.