CVE-2005-1972
Publiée le 2005-06-13 · Dernière modification le 2026-06-16
InteractivePHP FusionBB (version .11 Beta et versions antérieures) contient des failles qui permettent à des attaquants distants d'exécuter des commandes SQL non autorisées via le champ du nom d'utilisateur ou un cookie de session. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données au sein de la base de données. L'attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in InteractivePHP FusionBB .11 Beta and earlier allow remote attackers to execute arbitrary SQL commands via (1) the username, which is not properly handled by the insertUser function, or (2) the bb_session_id value in a cookie.