CVE-2005-3793 in Affiliate Network Pro

الملخص

بحسب VulDB • 05/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في AlstraSoft Affiliate Network Pro 7.2 لمهاجمين عن بُعد تجاوز المصادقة وتنفيذ أوامر SQL تعسفية عبر (1) اسم المستخدم أو (2) كلمة المرور لـ admin/admin_validate_login، أو المعاملات (3) تسجيل الدخول، و(4) كلمة المرور، و(5) العلم إلى login_validate.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/11/2005
• إفشاء: 24/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27067
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01454
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3793
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3793/