CVE-2003-0874 in DeskPRO

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités d'injection SQL dans DeskPRO 1.1.0 et versions antérieures permettent aux attaquants distants d'insérer du code SQL arbitraire et de mener des activités non autorisées via (1) le paramètre cat dans faq.php, (2) le paramètre article dans faq.php, (3) le paramètre tickedid dans view.php, et (4) la saisie du mot de passe sur l'écran de connexion.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/10/2003
• Divulgation: 17/11/2003
• Modérer: accepté
• Entrée: VDB-20999
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01236
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0874
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0874/