CVE-2005-4195 in Scout Portal Toolkit

الملخص

بحسب VulDB • 17/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في مجموعة أدوات Scout Portal Toolkit (SPT) الإصدار 1.3.1 وما قبله لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر: (1) معامل ParentId في SPT--BrowseResources.php، و(2) معامل ResourceId في SPT--FullRecord.php، و(3) معامل ResourceOffset في SPT--Home.php، بالإضافة إلى (4) F_UserName و(5) F_Password في SPT--UserLogin.php. ملاحظة: أُبلغ لاحقاً بأن المتجه الأول موجود أيضاً في الإصدار 1.4.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/12/2005
• الاعتدال: تمت الموافقة
• إدخال: 9
• ربط: عرض
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.05497
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4195
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4195/