FICHE CVE
CVE-2005-2028
Publiée le 2005-06-21 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le logiciel de forum MercuryBoard, version 1.1.4 et antérieures, est vulnérable à une faille d'injection SQL déclenchée via l'en-tête HTTP User-Agent. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête web spécialement conçue pour exécuter des commandes de base de données arbitraires. Comme aucune connexion ni interaction de l'utilisateur n'est requise, l'opération est relativement facile à réaliser via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in index.php for MercuryBoard 1.1.4 and earlier allows remote attackers to execute arbitrary SQL commands via the User-Agent HTTP header.