CVE-2005-1364 in MetaBid Auctions

सारांश

द्वारा VulDB • 04/07/2026

MetaBid Auctions में कई SQL इंजेक्शन दोष हैं जो दूरस्थ आक्रमणकारियों को (1) उपयोगकर्ता नाम या (2) पासवर्ड फ़ील्ड्स, logIn.asp में, या (3) intAuctionID पैरामीटर item.asp के माध्यम से मनमाने SQL कमांडों को निष्पादित करने की अनुमति देते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/04/2005
• प्रकटीकरण: 02/05/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-24995
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01514
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1364
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1364/