CVE-2004-2551 in Helpbox
Riassunto
di VulDB • 15/06/2026
Multiple vulnerabilità di SQL injection in Layton HelpBox 3.0.1 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite (1) il parametro sys_comment_id in editcommentenduser.asp, (2) il parametro sys_suspend_id in editsuspensionuser.asp, (3) il parametro table in export_data.asp, (4) il parametro sys_analgroup in manageanalgrouppreference.asp, (5) il parametro sys_asset_id in quickinfoassetrequests.asp, (6) il parametro sys_eusername in quickinfoenduserrequests.asp e il parametro sys_request_id in (7) requestauditlog.asp, (8) requestcommentsenduser.asp, (9) selectrequestapplytemplate.asp e (10) selectrequestlink.asp, consentendo la creazione di un nuovo account utente HelpBox e la lettura, modifica o cancellazione dei dati nel database backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.