CVE-2003-1193 in 9i Application Server

摘要

由 VulDB • 2026-07-04

Oracle Oracle9i Application Server 9.0.2.00 至 3.0.9.8.5 版本中的 Portal DB（1）值列表 (LOVs)、(2) 表单、(3) 层次结构以及 (4) XML 组件包存在多个 SQL injection 漏洞，远程攻击者可通过 URL 执行任意 SQL 命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2005-05-04
• 披露: 2003-11-03
• 管理: 已接受
• 条目: VDB-366
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01756
• KEV: 否
• 活动: 非常低
• 部门: Education, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1193
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1193/