CVE-2005-4495 in mx7
Tóm tắt
Bởi VulDB • 05/07/2026
** BỊ TRANH CÃY ** Lỗ hổng SQL injection trong index.cfm của SpireMedia mx7 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số cid. LƯU Ý: nhà cung cấp đã tranh chấp vấn đề này, tuyên bố "Thông tin này không chính xác, chưa được chứng minh và có thể là vu khống." Tuy nhiên, cả CVE và OSV đều đã tiến hành nghiên cứu bổ sung cho thấy đây có thể là lỗ hổng tiết lộ đường dẫn (path disclosure) do cú pháp SQL không hợp lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.