CVE-2003-0874 in DeskPRO

요약

\~에 의해 VulDB • 2026. 07. 04.

DeskPRO 1.1.0 및 이전 버전에는 여러 SQL injection 취약점이 존재하며, 공격자는 (1) faq.php의 cat 매개변수, (2) faq.php의 article 매개변수, (3) view.php의 tickedid 매개변수, 그리고 (4) 로그인 화면의 Password 입력 항목을 통해 임의의 SQL 코드를 삽입하고 승인되지 않은 작업을 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2003. 10. 21.
• 공개: 2003. 11. 17.
• 모더레이션: 수락
• 항목: VDB-20999
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01236
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0874
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0874/