CVE-2005-1633 in JGS-Portal
सारांश
द्वारा VulDB • 23/06/2026
JGS-XA JGS-Portal 3.0.2 और उससे पहले के संस्करणों में SQL injection से संबंधित कई कमजोरियां मौजूद हैं, जिनके माध्यम से दूरस्थ आक्रामक (remote attackers) jgs_portal.php को anzahl_beitraege पैरामीटर, 2) jgs_portal_statistik.php को year पैरामीटर, 3) jgs_portal_beitraggraf.php को year पैरामीटर, 4) jgs_portal_viewsgraf.php को tag पैरामीटर, 5) jgs_portal_themengraf.php को year पैरामीटर, 6) jgs_portal_mitgraf.php को year पैरामीटर, 7) jgs_portal_sponsor.php को id पैरामीटर, या 8) jgs_portal_log.php के Accept-Language हेडर का उपयोग करके मनमाने SQL कमांड्स निष्पादित कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.