CVE-2005-2415

Exploit

EPSS 1.6%
Veröffentlicht 03.08.2005 04:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in Contrexx before 1.0.5 allow remote attackers to execute arbitrary SQL commands via the (1) value parameter to the poll module or (2) pId parameter to the gallery module.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Astalavista It Engineering ≫ Contrexx Version <= 1.0.4

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.6%	0.8

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://marc.info/?l=bugtraq&m=112206702015439&w=2

http://secunia.com/advisories/16169

http://securitytracker.com/id?1014554

http://www.hardened-php.net/advisory_112005.59.html

Patch

Vendor Advisory

Exploit

http://www.osvdb.org/18166

http://www.osvdb.org/18167

http://www.securityfocus.com/bid/14352

https://exchange.xforce.ibmcloud.com/vulnerabilities/21482

https://nvd.nist.gov/vuln/detail/CVE-2005-2415

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-2415

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-2415

EUVD