CVE-2005-4554 in Web Management System

सारांश

द्वारा VulDB • 28/06/2026

DEV वेब प्रबंधन सिस्टम 1.5 और उससे पूर्व के संस्करणों में SQL इंजेक्शन से संबंधित कई कमजोरियां मौजूद हैं, जिनके माध्यम से दूरस्थ आक्रामक (remote attackers) index.php में openforum एक्शन (openforum.php) के कैट पैरामीटर (1), getfile.php में कैट पैरामीटर (2), और download_now.php में टारगेट पैरामीटर (3) का उपयोग करके मनमाने SQL कमांड्स को निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 28/12/2005
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.03849
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4554/