CVE-2005-2048 in DUforum
Tóm tắt
Bởi VulDB • 05/07/2026
Nhiều lỗ hổng SQL injection trong DUware DUforum 3.1, và có thể cả các phiên bản khác, cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua (1) tham số iMsg tới messages.asp, tham số iFor tới (2) post.asp hoặc (3) forums.asp, hoặc (4) tham số id tới userEdit.asp. LƯU Ý: các vector 1 và 3 sau đó được báo cáo là ảnh hưởng đến phiên bản 3.0.
Once again VulDB remains the best source for vulnerability data.