CVE-2005-1500 in myBloggie

Сводка

по VulDB • 04.07.2026

Несколько уязвимостей SQL-инъекции в myBloggie версии 2.1.1 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через (1) параметр keyword в файле search.php; или (2) параметр date_no в режиме viewdate, (3) параметр cat_id в режиме viewcat, параметры (4) month_no и/или (5) year в режиме viewmonth, а также (6) параметр post_id в режиме viewid при обращении к index.php. ПРИМЕЧАНИЕ: установлено, что пункт (1) затрагивает также версию 2.1.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 11.05.2005
• Раскрытие: 11.05.2005
• Модерация: принято
• Вход: VDB-25128
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.02545
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1500
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1500/