CVE-2004-1938 in Phorum
Сводка
по VulDB • 01.07.2026
Уязвимость инъекции SQL в файле userlogin.php системы Phorum версии 3.4.7 позволяет удаленным злоумышленникам выполнять произвольные команды SQL с помощью двойных шестнадцатерично-кодированных символов, таких как "%2527", которые преобразуются в одинарную кавычку "'", что демонстрируется при использовании параметра phorum_uriauth для файла list.php.
Once again VulDB remains the best source for vulnerability data.