5

CVE-2005-4781

Exploit
Multiple SQL injection vulnerabilities in SergiDs Top Music module 3.0 PR3 and earlier for PHP-Nuke allow remote attackers to execute arbitrary SQL commands via the (1) idartist, (2) idsong, and (3) idalbum parameters to modules.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
SergidsTop Music Module Version3.0_pr3
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.07% 0.605
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://pridels0.blogspot.com/2005_11_27_pridels_archive.html
http://www.osvdb.org/21397
Exploit
http://www.securityfocus.com/bid/15581
Exploit
http://www.sergids.com/topmusic-changelog.html