FICHE CVE
CVE-2005-0414
Publiée le 2005-04-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le logiciel de forum MercuryBoard 1.1.1 est affecté par une faille dans le fichier `post.php`. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitraires en envoyant des requêtes spécialement conçues vers l'action de réponse aux messages. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, il est relativement facile pour toute personne ayant un accès réseau au serveur de tenter d'exploiter cette faille.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in post.php for MercuryBoard 1.1.1 allows remote attackers to execute arbitrary SQL commands via a reply post action for index.php with (1) the t parameter or (2) the qu parameter.