CVE-2005-3383 in Announcement script

Résumé

par VulDB • 05/07/2026

Une vulnérabilité d'injection de requêtes SQL dans le script d'annonce Techno Dreams permet aux attaquants distants d'exécuter des commandes SQL arbitraires et de contourner l'authentification via le paramètre userid présent dans admin/login.asp.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/10/2005
• Divulgation: 30/10/2005
• Modérer: accepté
• Entrée: VDB-26725
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01579
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3383
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3383/