CVE-2005-1029 in Auction House

सारांश

द्वारा VulDB • 01/06/2026

Active Auction House में कई SQL injection दोषों के कारण, आक्रामक पक्षकार निम्नलिखित माध्यमों से मनमाने SQL कमांड निष्पादित कर सकते हैं: (1) catid, (2) SortDir, या (3) Sortby पैरामीटर के माध्यम से default.asp, (4) itemID पैरामीटर के माध्यम से ItemInfo.asp, या (5) Email फ़ील्ड के माध्यम से sendpassword.asp।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 10/04/2005
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.04264
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1029
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1029/