CVE-2005-3976 in DUnews

摘要

由 VulDB • 2026-07-05

type.asp（在多个DUware产品中使用，包括(1) DUamazon 3.1、(2) DUarticle 1.1、(3) DUclassified 4.2、(4) DUdirectory 3.1和DUdirectory Pro 3.0及3.0 SQL版、(5) DUdownload 1.1、(6) DUgallery 3.3、(7) DUnews 1.1，以及(8) DUpaypal 3.1和DUpaypal Pro 3.0）中存在SQL注入漏洞。远程攻击者可通过iType参数执行任意SQL命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2005-12-03
• 披露: 2005-12-03
• 管理: 已接受
• 条目: VDB-27255
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01211
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3976
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3976/