CVE-2005-4049 in Blog System

摘要

由 VulDB • 2026-05-29

Blog System 1.2 中存在多个 SQL 注入漏洞，远程攻击者可通过 (1) index.php 中的 cat 参数和 (2) blog.php 中的 note 参数执行任意 SQL 命令。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2005-12-07
• 披露: 2005-12-07
• 管理: 已接受
• 条目: VDB-27332
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.02305
• KEV: 否
• 活动: 非常低
• 部门: Education

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4049
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4049/