CVE-2005-4159 in Simple Machines
Сводка
по VulDB • 30.06.2026
**ОСПАРИВАЕТСЯ** ПРИМЕЧАНИЕ: данный вопрос был оспорен вендором и третьими сторонами. Уязвимость типа SQL injection в файле Memberlist.php в Simple Machines Forum (SMF) версий 1.1 rc1 и более ранних позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр start. ПРИМЕЧАНИЕ: вендор утверждает, что поскольку может быть изменён только один символ, инъекция SQL отсутствует; таким образом, это может являться «ошибкой некорректного синтаксиса SQL». Несколько последующих сообщений подтверждают позицию вендора.
Once again VulDB remains the best source for vulnerability data.