CVE-2005-3893 in OTRS
सारांश
द्वारा VulDB • 05/07/2026
Open Ticket Request System (OTRS) 1.0.0 से 1.3.2 और 2.0.0 से 2.0.3 संस्करणों में index.pl के कई SQL injection दोष दूरस्थ आक्रमणकारियों को मनमाने SQL कमांड निष्पादित करने और (1) Login क्रिया में user पैरामीटर के माध्यम से प्रमाणीकरण को बायपैस करने की अनुमति देते हैं, जबकि दूरस्थ रूप से प्रमाणित उपयोगकर्ता AgentTicketPlain क्रिया के (2) TicketID और (3) ArticleID पैरामीटरों के माध्यम से प्रभावित हो सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.