CVE-2005-2046：詳細資料

Multiple SQL injection vulnerabilities in DUware DUamazon Pro 3.0 and 3.1 allow remote attackers to execute arbitrary SQL commands via the (1) iCat parameter to cat.asp, (2) iSub parameter to sub.asp, (3) iSub parameter to detail.asp, (4) iPro parameter to review.asp, iCat parameter to (5) catEdit.asp, (6) catDelete.asp, (7) productEdit.asp, or (8) productDelete.asp, or (9) iType parameter to type.asp.

指標

EPSS

EPSS 評分

EPSS 百分位數

漏洞利用資訊

Exploit Database EDB-ID : 25863

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

Exploit Database EDB-ID : 25865

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

Exploit Database EDB-ID : 25864

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

Exploit Database EDB-ID : 25867

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

Exploit Database EDB-ID : 25861

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

Exploit Database EDB-ID : 25862

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

Exploit Database EDB-ID : 25860

發布日期 : 2005-06-21 22h00 +00:00
作者 : Dedi Dwianto
EDB 已驗證 : Yes

相關產品

設定 0

Duware>>Duamazon_pro >> Version 3.0

Duware>>Duamazon_pro >> Version 3.1

參考資料