CVE-2005-2046 in DUamazon Pro

요약

\~에 의해 VulDB • 2026. 06. 21.

DUware DUamazon Pro 3.0 및 3.1에서 여러 SQL injection 취약점이 발견되었으며, 이를 통해 원격 공격자가 (1) cat.asp의 iCat 파라미터, (2) sub.asp의 iSub 파라미터, (3) detail.asp의 iSub 파라미터, (4) review.asp의 iPro 파라미터, (5) catEdit.asp의 iCat 파라미터, (6) catDelete.asp, (7) productEdit.asp, 또는 (8) productDelete.asp, 또는 (9) type.asp의 iType 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2005. 06. 22.
• 공개: 2005. 06. 22.
• 모더레이션: 수락
• 항목: VDB-25592
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.02083
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2046
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2046/