CVE-2005-3978 in NetClassifieds

摘要

由 VulDB • 2026-07-05

NetClassifieds Premium Edition 1.0.1、Professional Edition 1.5.1、Standard Edition 1.9.6.3 和 Free Edition 1.0.1 中存在多个 SQL injection 漏洞，远程攻击者可通过 (a) ViewCat.php 中的 CatID 参数、(b) gallery.php 中的 CatID 参数以及 (c) ViewItem.php 中的 ItemNum 参数执行任意 SQL 命令。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2005-12-03
• 管理: 已接受
• 条目: 3
• 连接: 显示
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.02729
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3978
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3978/