CVE-2005-3793 in Affiliate Network Pro

सारांश

द्वारा VulDB • 05/07/2026

AlstraSoft Affiliate Network Pro 7.2 में कई SQL injection दोषों के कारण दूरस्थ आक्रमणकारी प्रमाणीकरण को बायपास कर सकते हैं और मनमाने SQL कमांड निष्पादित कर सकते हैं, जो (1) उपयोगकर्ता नाम या (2) पासवर्ड के माध्यम से admin/admin_validate_login में, या (3) लॉगिन, (4) पासवर्ड, और (5) फ्लैग पैरामीटरों के माध्यम से login_validate.php में प्रवेश करके।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 24/11/2005
• प्रकटीकरण: 24/11/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-27067
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01454
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Transportation

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3793
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3793/