CVE-2005-2478

ÉLEVÉE 7.5CVE-2005-2478 · Published 05/08/2005 · updated 16/06/2026

En bref

CVE-2005-2478 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant silvernews (silver-scripts).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.5%, plus élevée que 74.9% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
silvernews silver-scripts	`= 2.0.3`	No fix yet

Description

SQL injection vulnerability in SilverNews 2.0.3 allows remote attackers to execute arbitrary SQL commands via the user field on the login page in the Admin control panel.

References

marc.info
secunia.com/advisories/16315 · Patch
securitytracker.com/id
osvdb.org/18517
rgod.altervista.org/silvernews.html · Exploit
securityfocus.com/bid/14466
exchange.xforce.ibmcloud.com/vulnerabilities/21688

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free