CVE-2005-1633 in JGS-Portal
要約
〜によって VulDB • 2026年05月22日
JGS-XA JGS-Portal 3.0.2 およびそれ以前のバージョンには、複数の SQL インジェクション脆弱性が存在します。攻撃者は、(1) jgs_portal.php への anzahl_beitraege パラメータ、(2) jgs_portal_statistik.php への year パラメータ、(3) jgs_portal_beitraggraf.php への year パラメータ、(4) jgs_portal_viewsgraf.php への tag パラメータ、(5) jgs_portal_themengraf.php への year パラメータ、(6) jgs_portal_mitgraf.php への year パラメータ、(7) jgs_portal_sponsor.php への id パラメータ、または (8) jgs_portal_log.php への Accept-Language ヘッダーを介して、任意の SQL コマンドをリモートから実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.