CVE-2004-1925

ВысокийОпубликовано

Множественные уязвимости SQL-инъекций в Tiki CMS/Groupware (TikiWiki) 1.8.1 и более ранних версиях позволяют удалённым злоумышленникам выполнять...

Опубликовано: 10 мая 2005 г.
Обновлено: 8 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 11 апр. 2004 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

1,2 %

Низкий · следующие 30 дней

Процентиль: 66,7 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Множественные уязвимости SQL-инъекций в Tiki CMS/Groupware (TikiWiki) 1.8.1 и более ранних версиях позволяют удалённым злоумышленникам выполнять произвольные SQL-команды через параметр sort_mode в (1) tiki-usermenu.php, (2) tiki-list_file_gallery.php, (3) tiki-directory_ranking.php, (4) tiki-browse_categories.php, (5) tiki-index.php, (6) tiki-user_tasks.php, (7) tiki-directory_ranking.php, (8) tiki-directory_search.php, (9) tiki-file_galleries.php, (10) tiki-list_faqs.php, (11) tiki-list_trackers.php, (12) tiki-list_blogs.php, или через параметр offset в (13) tiki-usermenu.php, (14) tiki-browse_categories.php, (15) tiki-index.php, (16) tiki-user_tasks.php, (17) tiki-list_faqs.php, (18) tiki-list_trackers.php, или (19) tiki-list_blogs.php.

Источники

TikiWiki Project 1.8 - 'tiki-usermenu.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_file_gallery.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-directory_ranking.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-browse_categories.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-index.php?comments_offset & offset' SQL InjectionsЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-user_tasks.php?offset & sort_mode' SQL InjectionsЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-directory_search.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-file_galleries.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_faqs.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_trackers.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_blogs.php?sort_mode' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-usermenu.php?offset' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_faqs.php?offset' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_trackers.php?offset' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki Project 1.8 - 'tiki-list_blogs.php?offset' SQL InjectionЭксплойт
JeiAr · php · 12 апр. 2004 г.
TikiWiki < 1.8.1 - Multiple VulnerabilitiesЭксплойт
GulfTech Security · php · 11 апр. 2004 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.