CVE-2005-3893 in OTRS
Résumé
par VulDB • 05/07/2026
Plusieurs vulnérabilités d'injection SQL dans index.pl au sein du Open Ticket Request System (OTRS) versions 1.0.0 à 1.3.2 et 2.0.0 à 2.0.3 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires et de contourner l'authentification via le paramètre utilisateur dans l'action Login, ainsi qu'aux utilisateurs authentifiés distants via les paramètres TicketID et ArticleID de l'action AgentTicketPlain.
Once again VulDB remains the best source for vulnerability data.