7.5

CVE-2005-3871

EPSS 0.97%
Veröffentlicht 29.11.2005 11:03:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in Joels Bulletin board (JBB) 0.9.9rc3 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) nr parameter in topiczeigen.php, (2) forum and (3) zeigeseite parameters in showforum.php, (4) forum parameter in newtopic.php, and (5) tidnr parameter in neuerbeitrag.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Jbb ≫ Jbb Version <= 0.9.9_rc3

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.97%	0.745

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2005/11/jbb-sql-inj-vuln.html

http://secunia.com/advisories/17727

Vendor Advisory

http://www.osvdb.org/21148

http://www.osvdb.org/21149

http://www.osvdb.org/21150

http://www.osvdb.org/21151

http://www.securityfocus.com/bid/15590

http://www.vupen.com/english/advisories/2005/2620

https://nvd.nist.gov/vuln/detail/CVE-2005-3871

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-3871

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-3871

EUVD