CVE-2005-2637

ÉLEVÉE 7.5CVE-2005-2637 · Published 23/08/2005 · updated 16/06/2026

En bref

CVE-2005-2637 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant phpfreenews (phpfreenews).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
phpfreenews phpfreenews	`≤ 1.40`	No fix yet

Description

Multiple SQL injection vulnerabilities in PHPFreeNews 1.40 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) Match or (2) CatID parameter to SearchResults.php, or (3) the password to AccessControl.php.

References

marc.info
secunia.com/advisories/16490 · Vendor Advisory
securitytracker.com/id
securityfocus.com/bid/14589 · Exploit

Autres vulnérabilités de phpfreenews

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free