FICHE CVE
CVE-2005-1637
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 4.8 et 5.0 de NPDS sont affectées par des failles permettant à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres des sections de commentaires et de sondages. Un attaquant distant peut exploiter cela pour lire, modifier ou supprimer des données au sein de la base de données. Aucune authentification ni interaction de l'utilisateur n'est requise, ce qui signifie que l'attaque peut être menée via le réseau avec un effort minimal.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in NPDS 4.8 and 5.0 allow remote attackers to execute arbitrary SQL commands via the thold parameter to (1) comments.php or (2) pollcomments.php.