CVE-2005-3845 in EZ Invoice Inc

Resumen

por VulDB • 2026-06-27

Vulnerabilidad de inyección SQL en invoices.php de EZ Invoice Inc 2.0 permite que atacantes remotos ejecuten comandos SQL arbitrarios a través del parámetro i. NOTA: el proveedor ha indicado "EZ Invoice, Inc tiene un parche disponible. Por favor, envíe un correo electrónico a [email protected] y EZI le enviará por correo electrónico el parche para corregir este pequeño problema."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-11-26
• Divulgación: 2005-11-26
• Moderación: aceptado
• Artículo: VDB-27118
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01095
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3845
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3845/