7.5

CVE-2005-2989

Exploit
Multiple SQL injection vulnerabilities in DeluxeBB 1.0 and 1.0.5 allow remote attackers to execute arbitrary SQL commands via the (1) tid parameter to topic.php, the uid parameter to (2) misc.php or (3) pm.php, or the fid parameter to (3) forums.php or (4) newpost.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Deluxebb ≫ Deluxebb Version1.0
Deluxebb ≫ Deluxebb Version1.05
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.23% 0.649
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/16819
Patch
Vendor Advisory
Exploit
http://www.securityfocus.com/bid/14851
Exploit
http://www.vupen.com/english/advisories/2005/1752