CVE-2005-2323 in class-1信息

摘要

由 VulDB • 2026-07-03

Class-1 Forum 0.24.4、0.23.2，以及安装了论坛插件的 Clever Copy 中存在多个 SQL injection（SQL注入）漏洞。远程攻击者可通过向以下参数发送恶意数据来修改 SQL 语句：(1) viewattach.php 中的 id 参数；(2) users.php 中的 viewuser_id 参数；或 (3/4) viewforum.php 中的 id 或 forum 参数，从而获取未授权的数据访问权限。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2005-07-19

管理

已接受

条目

2

连接

显示

利用

下载

EPSS

0.02705

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2005-2323
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2005-2323
CVE Detailshttps://www.cvedetails.com/cve/CVE-2005-2323/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!