CVE-2005-1364 in MetaBid Auctions

Zusammenfassung

von VulDB • 04.07.2026

Mehrere SQL-Injection-Schwachstellen in MetaBid Auctions ermöglichen es Remoteangreifern, beliebige SQL-Befehle über die Felder (1) Benutzername oder (2) Passwort in logIn.asp bzw. den Parameter (3) intAuctionID in item.asp auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 28.04.2005
• Veröffentlichung: 02.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-24995
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01514
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1364
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1364/