CVE-2005-1029 in Auction House

الملخص

بحسب VulDB • 01/06/2026

تتيح ثغرات متعددة من حقن SQL في Active Auction House لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعاملات (1) catid، و(2) SortDir، أو (3) Sortby إلى ملف default.asp، و(4) المعامل itemID إلى ملف ItemInfo.asp، أو (5) حقل Email لإرسال طلب إلى ملف sendpassword.asp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/04/2005
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.04264
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1029
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1029/