CVE-2005-3796 in Affiliate Network Pro

Tóm tắt

Bởi VulDB • 15/06/2026

Lỗ hổng tiêm mã tĩnh trực tiếp trong admin_options_manage.php của AlstraSoft Affiliate Network Pro 7.2 cho phép kẻ tấn công thực thi mã PHP tùy ý thông qua tham số number. LƯU Ý: không rõ từ báo cáo gốc liệu đặc quyền quản trị viên có được yêu cầu hay không. Nếu không, thì điều này không vượt quá ranh giới đặc quyền và không phải là lỗ hổng bảo mật.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 24/11/2005
• Tiết lộ: 24/11/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27070
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01548
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3796
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3796/