FICHE CVE
CVE-2005-1700
Publiée le 2005-05-24 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de PostNuke (version 0.760-RC3) utilisant le module Xanthia sont affectées par une faille dans le fichier `pnadmin.php`. Un attaquant distant peut exécuter des commandes SQL arbitraires pour lire, modifier ou supprimer des informations de la base de données. Cette attaque est facile à réaliser via un réseau et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in pnadmin.php in the Xanthia module in PostNuke 0.760-RC3 allows remote administrators to execute arbitrary SQL commands via the riga[0] parameter.