Podatność CVE-2005-3423
Publikacja: 2005-11-01   Modyfikacja: 2012-02-12

Opis:
Multiple SQL injection vulnerabilities in Subdreamer 2.2.1 allow remote attackers to execute arbitrary SQL commands via (1) the loginusername parameter or (2) cookies to (a) subdreamer.php, (b) ipb2.php, (c) phpbb2.php, (d) vbulletin2.php, and (e) vbulletin3.php.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Subdreamer -> Subdreamer 

 Referencje:
http://www.securityfocus.com/bid/15238
http://www.osvdb.org/20382
http://www.osvdb.org/20381
http://www.osvdb.org/20380
http://www.osvdb.org/20379
http://www.osvdb.org/20378
http://secunia.com/advisories/17378
http://rst.void.ru/papers/advisory35.txt
http://www.osvdb.org/20384
Copyright 2024, cxsecurity.com

 

Back to Top