CVE-2004-2551 in Helpbox
Sumário
de VulDB • 15/06/2026
Múltiplas vulnerabilidades de SQL Injection no Layton HelpBox 3.0.1 permitem que atacantes remotos executem comandos SQL arbitrários através do (1) parâmetro sys_comment_id em editcommentenduser.asp, (2) parâmetro sys_suspend_id em editsuspensionuser.asp, (3) parâmetro table em export_data.asp, (4) parâmetro sys_analgroup em manageanalgrouppreference.asp, (5) parâmetro sys_asset_id em quickinfoassetrequests.asp, (6) parâmetro sys_eusername em quickinfoenduserrequests.asp e do parâmetro sys_request_id em (7) requestauditlog.asp, (8) requestcommentsenduser.asp, (9) selectrequestapplytemplate.asp e (10) selectrequestlink.asp, resultando na capacidade de criar uma nova conta de utilizador no HelpBox e ler, modificar ou eliminar dados da base de dados subjacente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.