7.5

CVE-2005-2062

EPSS 1.35%
Veröffentlicht 29.06.2005 04:00:00
Zuletzt bearbeitet 16.06.2026 22:14:10
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in ActiveBuyAndSell 6.2 allow remote attackers to execute arbitrary SQL commands via the catid parameter to (1) default.asp or (2) buyersend.asp, (3) Administrator ID field in admin.asp, E-mail field in (4) advertiserstart.asp or (5) buyer.asp, or Keyword field in search.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Active Web Softwares ≫ Activebuyandsell Version6.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.35%	0.679

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://echo.or.id/adv/adv21-theday-2005.txt

http://marc.info/?l=bugtraq&m=111963341429906&w=2

http://www.securityfocus.com/bid/23110

http://www.vupen.com/english/advisories/2007/1096

https://exchange.xforce.ibmcloud.com/vulnerabilities/33183

https://www.exploit-db.com/exploits/3550

https://nvd.nist.gov/vuln/detail/CVE-2005-2062

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-2062

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-2062

EUVD