CVE-2005-2048
Publiée le 2005-06-22 · Dernière modification le 2026-06-16
DUware DUforum 3.1 et potentiellement des versions antérieures sont vulnérables aux injections SQL via plusieurs paramètres web spécifiques. Un attaquant distant non authentifié peut envoyer des requêtes formatées au serveur pour exécuter des commandes SQL arbitraires, lui permettant potentiellement de consulter, modifier ou supprimer le contenu de la base de données. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque peut être exécutée facilement via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in DUware DUforum 3.1, and possibly other versions, allow remote attackers to execute arbitrary SQL commands via the (1) iMsg parameter to messages.asp, iFor parameter to (2) post.asp or (3) forums.asp, or (4) id parameter to userEdit.asp. NOTE: vectors 1 and 3 were later reported to affect version 3.0.