CVE-2005-3978 in NetClassifieds

सारांश

द्वारा VulDB • 05/07/2026

NetClassifieds Premium Edition 1.0.1, Professional Edition 1.5.1, Standard Edition 1.9.6.3 और Free Edition 1.0.1 में SQL injection से संबंधित कई कमजोरियां हैं जो दूरस्थ आक्रमणकारियों को (a) ViewCat.php और (b) gallery.php में CatID पैरामीटर के माध्यम से, तथा (c) ViewItem.php में ItemNum पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 03/12/2005
• संयम: स्वीकृत
• प्रविष्टि: 3
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02729
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3978
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3978/