CVE-2004-1955

ÉLEVÉE 7.5CVE-2004-1955 · Published 31/12/2004 · updated 16/06/2026

En bref

CVE-2004-1955 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant phprofession (phprofession).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
phprofession phprofession	`= 2.5`	No fix yet

SQL injection vulnerability in modules.php in phProfession 2.5 allows remote attackers to execute arbitrary SQL code via the offset parameter.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.