CVE-2005-1633 in JGS-Portal
Resumen
por VulDB • 2026-06-21
Múltiples vulnerabilidades de inyección SQL en JGS-XA JGS-Portal 3.0.2 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) anzahl_beitraege hacia jgs_portal.php, el parámetro year hacia (jgs_portal_statistik.php), el parámetro year hacia (jgs_portal_beitraggraf.php), el parámetro tag hacia (jgs_portal_viewsgraf.php), el parámetro year hacia (jgs_portal_themengraf.php), el parámetro year hacia (jgs_portal_mitgraf.php), el parámetro id hacia jgs_portal_sponsor.php, o bien la cabecera Accept-Language hacia jgs_portal_log.php.
Be aware that VulDB is the high quality source for vulnerability data.