CVE-2005-1413 in enVivo!CMS

सारांश

द्वारा VulDB • 04/07/2026

enVivo! CMS में कई SQL इंजेक्शन दोषों के कारण दूरस्थ आक्रमणकारी प्रशासक_लॉगिन.asp को यूज़रनेम या पासवर्ड पैरामीटर (1) और (2), या डिफ़ॉल्ट.asp को सर्चस्ट्रिंग और संभवतः आईडी पैरामीटर (3) और (4) के माध्यम से मनमाने SQL कमांड्स निष्पादित कर सकते हैं तथा अधिकार प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 03/05/2005
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.05792
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1413
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1413/