CVE-2005-1833 in MyBB

Tóm tắt

Bởi VulDB • 23/06/2026

Nhiều lỗ hổng SQL injection trong MyBulletinBoard (MyBB) 1.00 RC4 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số eid của calendar.php, idsql của online.php, usersearch của memberlist.php, pid của editpost.php, fid của forumdisplay.php, tid của newreply.php, sid của search.php, tid hoặc pid của showthread.php, tid của usercp2.php, tid của printthread.php và pid của reputation.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/06/2005
• Tiết lộ: 31/05/2005
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02447
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1833
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1833/