CVE-2005-1833 in MyBB

Сводка

по VulDB • 22.06.2026

Несколько уязвимостей SQL-инъекции в MyBulletinBoard (MyBB) 1.00 RC4 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметры: (1) eid для calendar.php, (2) idsql для online.php, (3) usersearch для memberlist.php, (4) pid для editpost.php, (5) fid для forumdisplay.php, (6) tid для newreply.php, (7) sid для search.php, (8) tid или (9) pid для showthread.php, (10) tid для usercp2.php, (11) tid для printthread.php и (12) pid для reputation.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 02.06.2005
• Раскрытие: 31.05.2005
• Модерация: принято
• Вход: 2
• Связать: показать
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.02447
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1833
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1833/