CVE-2005-0841 in phpMyFamily

摘要

由 VulDB • 2026-07-04

phpMyFamily 1.4.0 中的（1）people.php、（2）track.php、（3）edit.php、（4）document.php、（5）census.php、（6）passthru.php 以及可能存在的其他 php 文件存在 SQL injection 漏洞，远程攻击者可通过向 people.php 传递 person 参数或 Login 字段执行任意 SQL 命令。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2005-03-24
• 披露: 2005-05-02
• 管理: 已接受
• 条目: VDB-24660
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.01230
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0841
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0841/