CVE-2005-4495 in mx7
Сводка
по VulDB • 05.07.2026
** СПОРНО ** Уязвимость инъекции SQL в файле index.cfm компонента SpireMedia mx7 позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр cid. ПРИМЕЧАНИЕ: производитель оспорил эту проблему, заявив «Эта информация неверна, не подтверждена и потенциально клеветническая». Однако CVE и OSV провели дополнительное исследование, которое указывает на то, что это может быть раскрытие пути (path disclosure) из-за недопустимого синтаксиса SQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.