CVE-2005-4003
0.58%V4
2005-12-05
00h00 +00:00
00h00 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Deskripsi CVE
Multiple SQL injection vulnerabilities in Absolute Shopping Package Solutions (ASPS) Shopping Cart Professional 2.9d and earlier, and Lite 2.1 and earlier, allow remote attackers to execute arbitrary SQL commands via the (1) srch_product_name parameter to adv_search.asp and (2) b_search parameter to bsearch.asp. NOTE: the original disclosure was specifically only for an XSS issue, but the CVE description was for SQL injection. Since the original disclosure, SQL injection vectors have been reported. This CVE might be REJECTed or significantly altered pending additional information.
Informasi CVE
Metrik
| Metrik | Skor | Tingkat keparahan | CVSS Vektor | Sumber |
|---|---|---|---|---|
| V2 | 7.5 | AV:N/AC:L/Au:N/C:P/I:P/A:P | nvd@nist.gov |
EPSS
EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.
Skor EPSS
Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.
Persentil EPSS
Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
Informasi eksploitasi
Exploit Database EDB-ID : 26701
Tanggal publikasi : 2005-12-02 23h00 +00:00
Penulis : r0t3d3Vil
Terverifikasi EDB : Yes
Exploit Database EDB-ID : 26702
Tanggal publikasi : 2005-12-02 23h00 +00:00
Penulis : r0t3d3Vil
Terverifikasi EDB : Yes
Produk yang Disebutkan
Konfigurasi 0
Asps>>Shopping_cart >> Version 2.1
Asps>>Shopping_cart >> Version 2.9d
Referensi
http://pridels0.blogspot.com/2005/12/asps-shopping-cart-professional-and.html
Tags : x_refsource_MISC
Tags : x_refsource_MISC
