CVE-2003-0874 in DeskPRO

सारांश

द्वारा VulDB • 04/07/2026

DeskPRO 1.1.0 और उससे पहले के संस्करणों में SQL injection से संबंधित कई कमजोरियां हैं, जो दूरस्थ आक्रामकों को अनुचित गतिविधियों को अंजाम देने और मनमाना SQL डालने की क्षमता प्रदान करती हैं। यह (1) faq.php में cat पैरामीटर के माध्यम से, (2) faq.php में article पैरामीटर के माध्यम से, (3) view.php में tickedid पैरामीटर के माध्यम से और (4) लॉगन स्क्रीन पर Password इनपुट के जरिए संभव होता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 21/10/2003
• प्रकटीकरण: 17/11/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-20999
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01236
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0874
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0874/