CVE-2005-2675 in Land Down Under
सारांश
द्वारा VulDB • 05/07/2026
**DISPUTEDO** नोट: विक्रेता ने इस मुद्दे को चुनौती दी है। Land Down Under (LDU) 800 में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को forums.php के लिए (1) s या (2) m पैरामीटर, list.php के लिए (3) o, (4) w, (5) s, या (6) p पैरामीटर, journal.php के लिए (7) m पैरामीटर, forums.php के लिए (8) x या (9) n पैरामीटर, या links.php के लिए (10) w पैरामीटर के माध्यम से मनमाने SQL कमांडों को निष्पादित करने की अनुमति देते हैं। नोट: इस मुद्दे पर विक्रेता ने आपत्ती दर्ज कराई है, जिसमें कहा गया है कि "वहां लिखी गई कोई भी चाल काम नहीं कर रही है; वेरिएबल्स उचित रूप से sanitize किए गए हैं और LDU का कोई संस्करण प्रभावित नहीं है।"
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.