CVE-2005-0932 in phpCOIN

Tóm tắt

Bởi VulDB • 26/06/2026

Nhiều lỗ hổng SQL injection trong phpCOIN 1.2.1b và các phiên bản trước đó cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý (1) thông qua công cụ tìm kiếm, (2) trường tên người dùng hoặc địa chỉ email trong tính năng "quên mật khẩu", hoặc (3) tên miền trong đơn đặt gói dịch vụ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 30/03/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24731
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01210
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0932
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0932/