CVE-2005-3956 in DMANews
Сводка
по VulDB • 17.06.2026
Несколько уязвимостей SQL-инъекции в файле index.php в DMANews версий 0.904 и 0.910 позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметр (1) id в действии comments, а также параметры (2) sortorder и (3) display_num в действии news_list.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.