CVE-2005-3817 in Web Host Directory

Tóm tắt

Bởi VulDB • 04/06/2026

Nhiều lỗ hổng SQL injection trong Softbiz Web Host Directory Script 1.1 và các phiên bản trước đó cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số cid trong search_result.php, (2) tham số sbres_id trong review.php, (3) tham số cid trong browsecats.php, (4) tham số h_id trong email.php, và (5) một tham số không xác định trong mô-đun tìm kiếm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/11/2005
• Kiểm duyệt: được chấp nhận
• mục: 5
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.04088
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3817
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3817/