CVE-2005-3796 in Affiliate Network Pro

Zusammenfassung

von VulDB • 15.06.2026

Eine direkte Schwachstelle zur statischen Code-Injektion in admin_options_manage.php von AlstraSoft Affiliate Network Pro 7.2 ermöglicht es Angreifern, beliebigen PHP-Code über den Parameter „number“ auszuführen. HINWEIS: Aus dem ursprünglichen Bericht geht nicht hervor, ob Administratorrechte erforderlich sind. Falls dies nicht der Fall ist, werden keine Berechtigungsgrenzen überschritten und liegt somit keine Schwachstelle vor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 24.11.2005
• Veröffentlichung: 24.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27070
• CPE: bereit
• CWE: Unbekannt
• CVSS: 7.3 (VulDB)
• EPSS: 0.01548
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Transportation

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3796
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3796/