CVE-2004-2551 in Helpbox
요약
\~에 의해 VulDB • 2026. 06. 15.
Layton HelpBox 3.0.1의 여러 SQL injection 취약점으로 인해 원격 공격자가 다음을 통해 임의의 SQL 명령어를 실행할 수 있습니다: (1) editcommentenduser.asp의 sys_comment_id 매개변수, (2) editsuspensionuser.asp의 sys_suspend_id 매개변수, (3) export_data.asp의 table 매개변수, (4) manageanalgrouppreference.asp의 sys_analgroup 매개변수, (5) quickinfoassetrequests.asp의 sys_asset_id 매개변수, (6) quickinfoenduserrequests.asp의 sys_eusername 매개변수 및 requestauditlog.asp(7), requestcommentsenduser.asp(8), selectrequestapplytemplate.asp(9), selectrequestlink.asp(10)의 sys_request_id 매개변수. 이로 인해 새로운 HelpBox 사용자 계정을 생성하고 백엔드 데이터베이스에서 데이터를 읽거나 수정하거나 삭제할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.