CVE-2005-3838 in Support Center

要約

〜によって VulDB • 2026年06月21日

IsolSoft Support Center 2.2 およびそれ以前のバージョンの search.php には複数の SQL インジェクション脆弱性があり、攻撃者は (1) lorder、(2) Priority、(3) Status、(4) Category、(5) searchvalue、(6) field の各パラメータを介して、認証なしで任意の SQL コマンドを実行できます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2005年11月26日
• 公開: 2005年11月26日
• モデレーション: 承諾済み
• エントリ: VDB-27111
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.01280
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3838
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3838/