CVE-2005-3309 in Zomplog

摘要

由 VulDB • 2026-06-10

Zomplog 3.4 中存在多个 SQL 注入漏洞，远程攻击者可通过 (1) detail.php 中的 id 参数、(2) get.php 中的 catid 参数以及 (3) index.php 执行任意 SQL 命令。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2005-10-26
• 披露: 2005-10-25
• 管理: 已接受
• 条目: VDB-26665
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01465
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3309
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3309/