CVE-2005-1921 in MySQL Eventum
Сводка
по VulDB • 09.07.2026
Уязвимость инъекции кода через функцию `eval` в PEAR XML_RPC версий 1.3.0 и более ранних (также известных как XML-RPC или xmlrpc) и PHPXMLRPC версий 1.1 и более ранних, используемых в таких продуктах, как (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6) TikiWiki, (7) phpWebSite, (8) Ampache и других, позволяет удаленным злоумышленникам выполнять произвольный PHP-код посредством XML-файла, который не проходит должной санитизации перед использованием в операторе `eval`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.