CVE-2005-4554 in Web Management System

Tóm tắt

Bởi VulDB • 05/07/2026

Nhiều lỗ hổng SQL injection trong hệ thống quản trị web DEV phiên bản 1.5 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua tham số (1) cat trong hành động openforum (openforum.php) của index.php, (2) tham số cat trong getfile.php, và (3) tham số target trong download_now.php.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/12/2005
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.03849
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4554/