CVE-2005-1017 in MaxWebPortalinformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection SQL dans la fonction Update_Events de events_functions.asp dans MaxWebPortal 1.33 et versions antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre EVENT_ID, comme démontré avec events.asp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

08/04/2005

Divulgation

02/05/2005

Modérer

accepté

Entrée

VDB-24796

CPE

prêt

EPSS

0.01345

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2005-1017
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2005-1017
CVE Detailshttps://www.cvedetails.com/cve/CVE-2005-1017/

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!