CVE-2005-2675: ملاحظة: طعن المورّد في هذه المشكلة. تسمح ثغرات حقن SQL متعددة في Land Down Under (LDU) 800 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) s أو (2)... | Kitploit

CVE-2005-2675

عاليتم النشر

ملاحظة: طعن المورّد في هذه المشكلة. تسمح ثغرات حقن SQL متعددة في Land Down Under (LDU) 800 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) s أو (2)...

تم النشر: 23‏/08‏/2005
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 20‏/08‏/2005

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 65.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ملاحظة: طعن المورّد في هذه المشكلة. تسمح ثغرات حقن SQL متعددة في Land Down Under (LDU) 800 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر المعامل (1) s أو (2) m في forums.php، أو المعامل (3) o أو (4) w أو (5) s أو (6) p في list.php، أو المعامل (7) m في journal.php، أو المعامل (8) x أو (9) n في forums.php، أو المعامل (10) w في links.php. ملاحظة: طعن المورّد في هذه المشكلة، حيث قال: «لا تعمل أي من الحيل المكتوبة هناك، فالمتغيرات معقّمة بشكل صحيح ولا يوجد أي إصدار من LDU متأثر».

المصادر

Land Down Under 800/801 - 'links.php?w' SQL Injectionاستغلال
bl2k · php · 20‏/08‏/2005
Land Down Under 800/801 - 'journal.php?m' SQL Injectionاستغلال
bl2k · php · 20‏/08‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.