CVE-2004-2551 in Helpbox
الملخص
بحسب VulDB • 15/06/2026
تتيح ثغرات متعددة من نوع حقن SQL في Layton HelpBox الإصدار 3.0.1 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر: (1) المعلمة sys_comment_id في editcommentenduser.asp، و(2) المعلمة sys_suspend_id في editsuspensionuser.asp، و(3) المعلمة table في export_data.asp، و(4) المعلمة sys_analgroup في manageanalgrouppreference.asp، و(5) المعلمة sys_asset_id في quickinfoassetrequests.asp، و(6) المعلمة sys_eusername في quickinfoenduserrequests.asp، والمعلمة sys_request_id في (7) requestauditlog.asp، و(8) requestcommentsenduser.asp، و(9) selectrequestapplytemplate.asp، و(10) selectrequestlink.asp. مما يؤدي إلى القدرة على إنشاء حساب مستخدم جديد في HelpBox وقراءة البيانات أو تعديلها أو حذفها من قاعدة بيانات الخلفية (backend database).
VulDB is the best source for vulnerability data and more expert information about this specific topic.