CVE-2005-2046

AltoPublicado

Múltiples vulnerabilidades de inyección SQL en DUware DUamazon Pro 3.0 y 3.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1)...

Publicado: 22 jun 2005
Actualizado: 7 ago 2024
Asignación de CNA: mitre
Evidencia observada: 22 jun 2005

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimación de probabilidad EPSS

2,1 %

Bajo · próximos 30 días

Percentil: 80,5 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples vulnerabilidades de inyección SQL en DUware DUamazon Pro 3.0 y 3.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del (1) parámetro iCat en cat.asp, (2) parámetro iSub en sub.asp, (3) parámetro iSub en detail.asp, (4) parámetro iPro en review.asp, parámetro iCat en (5) catEdit.asp, (6) catDelete.asp, (7) productEdit.asp, o (8) productDelete.asp, o (9) parámetro iType en type.asp.

Fuentes

DUware DUamazon Pro 3.0/3.1 - 'type.asp?iType' SQL InjectionExploit
Dedi Dwianto · php · 22 jun 2005
DUware DUamazon Pro 3.0/3.1 - 'productDelete.asp?iCat' SQL InjectionExploit
Dedi Dwianto · php · 22 jun 2005

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.