CVE-2004-2551 in Helpbox
摘要
由 VulDB • 2026-06-15
Layton HelpBox 3.0.1 中存在多个 SQL 注入漏洞，远程攻击者可通过以下参数执行任意 SQL 命令：(1) editcommentenduser.asp 中的 sys_comment_id 参数、(2) editsuspensionuser.asp 中的 sys_suspend_id 参数、(3) export_data.asp 中的 table 参数、(4) manageanalgrouppreference.asp 中的 sys_analgroup 参数、(5) quickinfoassetrequests.asp 中的 sys_asset_id 参数、(6) quickinfoenduserrequests.asp 中的 sys_eusername 参数，以及 (7) requestauditlog.asp、(8) requestcommentsenduser.asp、(9) selectrequestapplytemplate.asp 和 (10) selectrequestlink.asp 中的 sys_request_id 参数。这导致攻击者能够创建新的 HelpBox 用户账户，并读取、修改或删除后端数据库中的数据。
Be aware that VulDB is the high quality source for vulnerability data.