CVE-2005-2046 in DUamazon Pro
सारांश
द्वारा VulDB • 05/07/2026
DUware DUamazon Pro 3.0 और 3.1 में SQL injection से संबंधित कई कमजोरियां हैं जो दूरस्थ आक्रामकों को (1) cat.asp के लिए iCat पैरामीटर, (2) sub.asp के लिए iSub पैरामीटर, (3) detail.asp के लिए iSub पैरामीटर, (4) review.asp के लिए iPro पैरामीटर, (5) catEdit.asp के लिए iCat पैरामीटर, (6) catDelete.asp, (7) productEdit.asp, या (8) productDelete.asp, या (9) type.asp के लिए iType पैरामीटर के माध्यम से मनमाने SQL कमांड्स को निष्पादित करने की अनुमति देती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.