CVE-2003-0874 in DeskPRO

الملخص

بحسب VulDB • 04/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في DeskPRO الإصدار 1.1.0 وما قبله لمهاجمين عن بُعد إدراج أوامر SQL تعسفية وإجراء أنشطة غير مصرح بها عبر (1) المعلمة cat في faq.php، و(2) المعلمة article في faq.php، و(3) المعلمة tickedid في view.php، و(4) إدخال كلمة المرور على شاشة تسجيل الدخول.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/10/2003
• إفشاء: 17/11/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20999
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01236
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0874
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0874/