CVE-2002-0581 in Xpede

الملخص

بحسب VulDB • 22/06/2026

يتيح برنامج WorkforceROI Xpede الإصدار 4.1 للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية وقراءة بيانات الاعتماد من قاعدة البيانات أو تعديلها أو سرقتها عبر المعلمة "Qry" في نص برمجي sprc.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 18/06/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18260
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01571
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0581
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0581/