CVE-2005-3793 in Affiliate Network Pro

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités d'injection SQL dans AlstraSoft Affiliate Network Pro 7.2 permettent aux attaquants distants de contourner l'authentification et d'exécuter des commandes SQL arbitraires via les paramètres (1) nom d'utilisateur ou (2) mot de passe pour admin/admin_validate_login, ainsi que les paramètres (3) login, (4) password et (5) flag pour login_validate.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/11/2005
• Divulgation: 24/11/2005
• Modérer: accepté
• Entrée: VDB-27067
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01454
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3793
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3793/