CVE-2005-1029 in Active Auction House

要約 (英語)

Multiple SQL injection vulnerabilities in Active Auction House allow remote attackers to execute arbitrary SQL commands via the (1) catid, (2) SortDir, or (3) Sortby parameter to default.asp, (4) itemID parameter to ItemInfo.asp, or (5) Email field to sendpassword.asp.

予約する

2005年04月10日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
82384	Active Auction House sendpassword.asp SQLインジェクション	89	概念実証	回避策	CVE-2005-1029
82383	Active Auction House ItemInfo.asp SQLインジェクション	89	概念実証	未定義	CVE-2005-1029
24145	Active Web Softwares Active Auction House default.asp SQLインジェクション	89	概念実証	未定義	CVE-2005-1029