FICHE CVE

CVE-2005-2031

Publiée le 2005-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Le logiciel de forum SocialMPN est affecté par plusieurs failles d'injection SQL dans divers paramètres de page. Un attaquant distant non authentifié peut les exploiter pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données du site. L'attaque est facile à réaliser et ne nécessite qu'un accès réseau basique au serveur web.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in socialMPN allow remote attackers to execute arbitrary SQL commands via (1) the sid parameter to article.php, (2) uname parameter to user.php, (3) siteid parameter to viewforum.php, (4) username parameter to newtopic.php, the (5) secid or (6) artid parameter to sections.php, (7) siteid parameter to index.php, or (8) sid parameter to friend.php.