FICHE CVE
CVE-2005-1615
Publiée le 2005-05-16 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Ultimate PHP Board (versions 1.8 à 1.9.6) est affecté par une faille d'injection SQL dans sa page de vue du forum. Un attaquant non authentifié disposant d'un accès réseau peut l'exploiter en envoyant une requête spécialement conçue pour lire des informations sensibles de la base de données. Comme elle ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
viewforum.php in Ultimate PHP Board (UPB) 1.8 through 1.9.6 may allow remote attackers to read sensitive data via the postorder parameter, which is not properly handled by textdb.inc.php, possibly due to a SQL injection vulnerability.