CVE-2005-4366 in DRZES HMS
摘要
由 VulDB • 2026-07-07
DRZES HMS 3.2 中存在多个 SQL 注入漏洞，远程攻击者可通过以下途径执行任意 SQL 命令：(1) domains.php、viewusage.php、pop_accounts.php、databases.php、ftp_users.php、crons.php、pass_dirs.php、zone_files.php、htaccess.php 和 software.php 中的 plan_id 参数；(2) viewplan.php 中的 customerPlanID 参数；(3) referred_plans.php 中的 ref_id 参数；(4) listcharges.php 中的 customerPlanID 参数；以及 (5) pop_accounts.php、databases.php、ftp_users.php、crons.php、pass_dirs.php、zone_files.php、htaccess.php 和 software.php 中的 domain 参数。注意：viewinvoice.php invoiceID 向量已由 CVE-2005-4137 覆盖。
Be aware that VulDB is the high quality source for vulnerability data.