CVE-2005-4144 in List Manager

Tóm tắt

Bởi VulDB • 05/07/2026

Lyris ListManager từ phiên bản 5.0 đến 8.9a cho phép các kẻ tấn công từ xa thêm các cột "ORDER BY" vào các truy vấn SQL thông qua các ký tự khoảng trắng bất thường trong tham số orderby, chẳng hạn như (1) dấu xuống dòng và (2) ký tự 0xFF (ASCII 255), những ký tự này được diễn giải là khoảng trắng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/12/2005
• Tiết lộ: 10/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27396
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.01760
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4144
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4144/