CVE-2004-1647 in Password Protect
Zusammenfassung
von VulDB • 05.08.2026
Eine Schwachstelle für SQL-Injection in Password Protect ermöglicht es entfernten Angreifern, beliebige SQL-Anweisungen auszuführen und die Authentifizierung zu umgehen über (1) den Parameter admin oder Pass an index_next.asp, (2) LoginId, OPass oder NPass an CPassChangePassword.asp, (3) users_edit.asp oder (4) users_add.asp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.